Блокчейн Cronos, тесно связанный с биржей Crypto.com, экстренно остановил производство блоков после атаки на крупнейший в сети лендинг-протокол Tectonic.
Схема классическая, в духе Mango Markets 2022 года. По данным ончейн-исследователя Weilin Li, злоумышленник разогнал цену низколиквидного управляющего токена TONIC примерно в 100 раз за 20 минут, а затем занял под этот раздутый залог реальные активы из протокола.
Атакующий успел перевести на Ethereum только около 6 миллионов долларов, прежде чем Cronos остановился. Первоначальную оценку ущерба в 66 миллионов долларов позже подняли до примерно 75 миллионов после того, как нашли ещё один адрес атакующего с 8 миллионами долларов. Отдельный ончейн-анализ вообще говорит о выводе около 119,5 миллиона долларов за 65 минут, с 32,6 миллиона долларов оставшихся плохих долгов - но эта цифра пока не подтверждена самим протоколом.
Cronos работает на Tendermint-консенсусе с ограничением в 100 валидаторов. В течение нескольких минут после обнаружения эксплойта они договорились полностью остановить производство блоков, чтобы не дать вывести оставшиеся средства.
Cronos Network написали в X:
We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here.
Гендиректор Crypto.com Kris Marszalek поспешил успокоить: централизованное приложение и биржа Crypto.com не затронуты, средства пользователей в безопасности. До атаки в Tectonic было заблокировано около 122 миллионов долларов - то есть протокол потерял значительную часть всей ликвидности.
Пока непонятно, вернут ли деньги пользователям Tectonic и когда сеть снова запустят.
#Cronos #Tectonic #CryptoCom
💰Автоматический обмен
