Cronos остановила сеть после эксплойта в Tectonic

Связанная с Crypto.com сеть Cronos приостановила работу блокчейна после выявления эксплойта в кредитном протоколе Tectonic.

We identified an exploit in Tectonic.

The Cronos Network has been halted and we'll provide updates here

Команда начала расследование и призвала пользователей не взаимодействовать с протоколом до нового уведомления.

Ончейн-исследователь Вэйлинь Ли связал атаку с манипуляцией ценой низколиквидного токена TONIC. Он предположил, что злоумышленник внес завышенный залог и занял другие активы. 

It seems @TectonicFi has been exploited for around $66M!

The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6

TONIC имеет 20% залоговый фактор и очень низкую ликвидность. Злоумышленник провел атаку, используя схему «накачка и заимствование». В результате цена монеты подскочила в 100 раз за 20 минут, что позволило увеличить сумму займа.

Источник: CoinGecko.

По предварительной оценке аналитика, ущерб протоколу составил около $75 млн.

Tectonic пока не подтвердила ни оценку затронутых средств, ни причину инцидента.

Глава Crypto.com Крис Маршалек заявил, что приложение и биржа не пострадали. По его словам, команда безопасности торговой платформы помогает Cronos в расследовании.

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from https://t.co/JNeHyErmqH security team. https://t.co/JNeHyErmqH app and exchange were not affected and are operating as usual. All funds are safe.

I will…

Представители блокчейна пока не раскрыли сроки возобновления работы сети.

Напомним, 29 августа команда L1-блокчейна Fogo остановила мейннет и начала обновление сети после того, как неизвестный получил 400 млн FOGO — более 10% текущего предложения токена в обращении.