🚀 Разогнать токен в сотни раз и забрать ликвидность: разбираем атаку на Tectonic

30 августа злоумышленник атаковал кредитный протокол Tectonic в сети Cronos. Ключом стала манипуляция ценой малоликвидного TONIC: токен разогнали в сотни раз и использовали его выросшую стоимость для займов.

🟩 Схема прошла в несколько этапов:

➤ в позицию внесли 5 млн USDC;
➤ за заёмные USDC и CRO выкупали TONIC из трёх VVS-пулов;
➤ цена TONIC выросла примерно в 454 раза к USDC, 599 раз к WCRO и 668 раз к VVS;
➤ TONIC занимали и снова вносили в Tectonic, после чего из протокола вывели ликвидные активы.

🔍 Часть активов вывели из Cronos до остановки сети
После атаки средства распределили по нескольким адресам. Аналитики BitOK проследили 6,34 млн USDC, которые перевели из Cronos в Ethereum и полностью обменяли на ETH. На момент проверки на основном Ethereum-адресе оставалось 2 592 ETH.

Расширение кластера показало и более ранние связи. Один из адресов в цепочке финансирования получил средства из Tornado Cash. Другая связанная ветка перевела 4 532 USDC через Arbitrum в Hyperliquid, где их использовали для покупки XMR1. Вывод native XMR в сеть Monero не подтверждён.

Менее чем через два часа после создания позиции Cronos перестала производить новые блоки. Поэтому оставшиеся в сети активы сейчас не могут двигаться. Но это не означает, что средства конфискованы или навсегда заморожены.

🐾 Средства могут пройти через несколько сетей, сервисов и адресов. Проверяйте их историю и риски заранее в боте BitOK.

Сайт | Telegram | BitOK бот