Cronos остановила блокчейн из-за эксплойта Tectonic с оценкой ущерба около $75 млн

Что произошло

Cronos сообщила, что выявила эксплойт в Tectonic и остановила сеть, пообещав публиковать обновления. Tectonic отдельно предупредила пользователей не взаимодействовать с протоколом, пока идет расследование.

Оценка затронутой суммы составляет около $75 млн. На момент публикации большая часть этих средств, согласно исходным данным, оставалась в сети Cronos.

Как описывают атаку

Исследователь Weilin Li заявил, что атакующий использовал 20% коэффициент залога TONIC и низкую ликвидность. По его словам, цена governance-токена была разогнана в 100 раз за 20 минут, после чего атакующий занял другие активы.

Li охарактеризовал схему как атаку с разгонкой цены и последующим займом в стиле Mango-market. Сначала он оценивал затронутую сумму в $66 млн.

Где находятся средства

По словам Li, до остановки сети атакующий перевел около $6 млн в Ethereum, а $60 млн остались в Cronos. Позже исследователь обнаружил еще один адрес, контролируемый атакующим, примерно с $8 млн, после чего его оценка потерь выросла примерно до $75 млн.

Позиция Crypto.com и открытые вопросы

Глава Crypto.com Kris Marszalek заявил, что приложение и биржа компании не были затронуты, продолжали работать нормально, а средства там находятся в безопасности.

Cronos и Tectonic пока не сообщили, будут ли ограничивать адреса атакующего, возвращать активы или компенсировать ущерб пользователям. Cointelegraph обратился за комментариями к обоим проектам и Crypto.com.