Крупнейший протокол на Cronos лишился $74 млн, а разработчики в ответ просто выключили всю сеть

На кредитном протоколе Tectonic в сети Cronos (той самой, что связана с Crypto.com) произошла атака на $74-75 млн. Cronos Network сообщила: «Мы обнаружили эксплойт в Tectonic. Сеть Cronos была остановлена, обновления будем публиковать здесь». Tectonic со своей стороны попросила пользователей не взаимодействовать с протоколом до подтверждения безопасности.

Схема атаки классическая для DeFi. У токена TONIC была ликвидность всего около 1,34 млн долларов и суточный объём торгов около 11 тысяч долларов. Этого хватило, чтобы атакующий разогнал цену TONIC в 100 раз за 20 минут, а затем занял под этот "раздутый" залог реальные активы из пулов протокола.

Самое интересное началось после атаки. Валидаторы Cronos благодаря небольшому набору из 100 валидаторов на Tendermint-архитектуре смогли скоординированно приостановить всю сеть прямо во время вывода средств. В итоге злоумышленник успел вывести на Ethereum только около $6 млн, а порядка $60 млн застряли на Cronos и оказались недоступны атакующему.

Позже сеть перезапустили. Блоки снова начали генерироваться в 23:49 UTC 30 августа, начиная с блока 90 896 189, при этом состояние сети откатили к моменту до атаки. TVL самого Tectonic за это время рухнул с примерно $121,7 млн до 26 августа до около $3 млн к понедельнику.

Гендиректор Crypto.com Крис Марцалек поспешил успокоить пользователей биржи: приложение и биржа Crypto.com не были затронуты и продолжили работать в обычном режиме. Полный постмортем инцидента команда обещает опубликовать позже.

Эта история лишний раз показывает простую вещь. Если протокол принимает в залог токен с ликвидностью в пару миллионов долларов, рано или поздно кто-то попробует этот залог "надуть".

#Tectonic #Cronos #CryptoCom

💰Автоматический обмен