Сеть Cronos остановлена после эксплойта протокола Tectonic на $75 млн
Блокчейн Cronos, разработанный Crypto.com, в воскресенье полностью остановил производство блоков после атаки на крупнейший в сети кредитный протокол Tectonic. По предварительным оценкам ончейн-исследователей, ущерб составил около $75 млн.
Атакующий, по данным аналитика Уэйлина Ли, за 20 минут разогнал цену низколиквидного токена TONIC примерно в 100 раз, после чего внёс его в протокол в качестве залога и занял под него реальные активы. TVL Tectonic обрушился с $121,7 млн 26 августа до примерно $3 млн к утру понедельника. До эксплойта дневной оборот TONIC не превышал $11 000, а его ликвидность в пулах составляла около $1,34 млн — этого хватило, чтобы манипуляция стала возможной.
Валидаторы Cronos успели остановить сеть до того, как основная часть похищенных активов покинула блокчейн: на Ethereum, по оценкам, перевели лишь около $6 млн, тогда как оставшиеся ~$69 млн застряли на самом Cronos. Глава Crypto.com Крис Марчалек заявил, что биржа и приложение компании продолжали работать в штатном режиме, а средства клиентов на них не пострадали.
Ни Cronos, ни Tectonic пока не назвали сроки перезапуска сети и не подтвердили планы по заморозке адресов злоумышленника или компенсации пострадавшим. Для рынка эпизод — очередное напоминание о рисках низколиквидных токенов в качестве залога в DeFi-протоколах: похожая схема атаки на прошлой неделе уже применялась против протокола Moonwell.
