Cronos остановил блокчейн после эксплойта в протоколе кредитования Tectonic. Предварительная оценка ущерба — около $75 млн, хотя подтверждённых данных пока нет.
➡️ Что произошло:
· Cronos обнаружила эксплойт в Tectonic и остановила сеть на время расследования
· Tectonic предупредила пользователей не взаимодействовать с протоколом
➡️ Как могла произойти атака:
· Исследователь Weilin Li: злоумышленник использовал коэффициент залога TONIC (20%) и тонкую ликвидность, чтобы поднять цену токена в 100 раз за 20 минут
· Затем взял займы под завышенный залог — схема, похожая на Mango-style pump-and-borrow
➡️ Где средства:
· Оценка ущерба — $66 млн, из них ~$6 млн переведено в Ethereum до остановки
· Второй адрес увеличил оценку до $75 млн, большая часть средств всё ещё в Cronos
➡️ Статус Crypto.com:
· CEO Крис Маршалек заявил, что приложение и биржа не пострадали
· Средства на бирже в безопасности
✔️ Итог:
главный вопрос — смогут ли Cronos и Tectonic заблокировать средства злоумышленника, безопасно перезапустить сеть и объяснить, как тонкая ликвидность создала такой риск. Ещё одно предупреждение о рынках кредитования с токенами с низкой ликвидностью.