Cronos останавливает сеть после взлома DeFi на $75 млн

Блокчейн Cronos приостановил работу в воскресенье после атаки на Tectonic — децентрализованный кредитный протокол, убытки от которой оцениваются примерно в $75 млн. На момент публикации большая часть похищенных средств оставалась на Cronos.

Cronos объявил, что выявил эксплойт и остановил сеть, пообещав дальнейшие обновления. Tectonic выпустил отдельное предупреждение, рекомендовав пользователям воздержаться от взаимодействия с протоколом на время расследования. На момент написания ни один из проектов не раскрыл вектор атаки, не подтвердил общий размер убытков и не предоставил сроки восстановления работы сети.

Исследователь Вэйлинь Ли связал инцидент с манипуляцией 20% коэффициента обеспечения TONIC в условиях низкой ликвидности. Злоумышленник увеличил цену управляющего токена в 100 раз менее чем за 20 минут, а затем взял в долг другие активы под завышенное обеспечение. Ли охарактеризовал инцидент как атаку типа pump-and-borrow, аналогичную эксплойту Mango Markets.

Первоначальная оценка Ли составляла $66 млн затронутых средств. Он отметил, что злоумышленник перевел примерно $6 млн в Ethereum до остановки, оставив $60 млн на Cronos. В последующем обновлении был выявлен второй адрес, подконтрольный атакующему, с примерно $8 млн, увеличив общую оценку до $75 млн.

Генеральный директор Crypto.com Крис Маршалек сообщил, что биржа и потребительское приложение продолжают работу в штатном режиме, средства клиентов в безопасности.

Ни Cronos, ни Tectonic не сообщили, будут ли адреса злоумышленников занесены в черный список, удастся ли вернуть активы или компенсировать убытки пользователям.