Cronos wstrzymuje sieć po ataku w stylu Mango na Tectonic; według doniesień dotknięte aktywa warte 75 mln USD

Cronos wstrzymał swoją blockchain w niedzielę po tym, jak exploit uderzył w Tectonic, które jest jego największym protokołem pożyczkowym. Eksperci oszacowali, że około 75 milionów dolarów w aktywach zostało dotkniętych.

Jak dotąd nie podano żadnego harmonogramu, kiedy sieć wznowi działanie. Blockchain nie powiedział również, co stanie się z aktywami powiązanymi z napastnikiem po wznowieniu łańcucha.

Trzeci atak DeFi w stylu Mango?

CEO Crypto.com, Kris Marszalek, potwierdził naruszenie bezpieczeństwa i powiedział, że zespół Cronos bada incydent. Aplikacja i giełda Cronos nie zostały dotknięte i działały jak zwykle, a Marszalek zapewnił, że wszystkie fundusze są bezpieczne.

Platforma do śledzenia on-chain LookonChain zgłosiła, że napastnik był w stanie przenieść tylko 6,29 miliona dolarów do Ethereum. Te fundusze zostały wymienione na 2,592 ETH, gdy sieć została wstrzymana. W rezultacie pozostałe 68,7 miliona dolarów utknęło w sieci Cronos.

Tymczasem badacz Weilin Li powiedział, że atak był powiązany z tokenem zarządzającym TONIC Tectonic, który ma 20% współczynnik zabezpieczenia, mimo że ma bardzo niską płynność. Według Li, napastnik przeprowadził atak manipulacyjny w stylu Mango Markets, który spowodował wzrost ceny TONIC o 100 razy w ciągu 20 minut.

Podobne ataki manipulacyjne cenami dotknęły również inne platformy DeFi w ostatnim czasie. Na przykład, Moonwell, protokół pożyczkowy na sieci Base, stracił ponad 8 milionów dolarów w zeszłym tygodniu po tym, jak napastnik zmanipulował cenę zabezpieczenia MAMO, tokena o małej kapitalizacji z niską płynnością. W odpowiedzi, Moonwell obniżył limity pożyczek dla wszystkich Rynków Core na Base do 1 wei, co skutecznie zatrzymało nowe pożyczki w całym wdrożeniu. Zredukował również limity podaży dla MAMO i WELL do 1 wei, pozostawiając inne limity podaży bez zmian.

Inny niedawny przypadek dotyczył rynku Pendle o niskiej płynności, gdzie manipulacja cenami doprowadziła do około 36 milionów dolarów w likwidacjach lewarowanych pozycji PT-reUSD na Morpho.

Skutki

Zamrożone aktywa Tectonic spadły gwałtownie po exploicie. Według najnowszych statystyk DefiLlama, protokół pożyczkowy posiadał około 121 milionów dolarów 29 sierpnia.

Dwa dni później ta kwota spadła do około 3 milionów dolarów.

Źródło: CryptoPotato