Cronos останавливает сеть после тектонического проекта стоимостью 75 миллионов долларов

Cronos остановил свой блокчейн после того, как эксплойт, нацеленный на протокол децентрализованного кредитования Tectonic, привлек примерно 75 миллионов долларов, большая часть которых на момент написания оставалась в сети Cronos.

В воскресенье компания Cronos заявила, что обнаружила уязвимость в Tectonic и остановила работу сети, пообещав обновления. Tectonic отдельно предупредила пользователей не взаимодействовать с протоколом во время расследования. Ни один из проектов не подтвердил причину или потерю, и при публикации не было объявлено о сроках перезапуска.

Исследователь Вейлин Ли сказал, что злоумышленник воспользовался 20%-ным залоговым фактором TONIC и недостаточной ликвидностью, увеличив цену токена управления в 100 раз в течение 20 минут, прежде чем заимствовать другие активы. Ли описал это как атаку «накачивай и занимай» в стиле «рынка манго».

По первоначальной оценке Ли, ущерб составил 66 миллионов долларов. Он сказал, что перед остановкой злоумышленник перевел около 6 миллионов долларов в Ethereum, оставив 60 миллионов долларов на Cronos. Позже Ли обнаружил еще один адрес, контролируемый злоумышленниками, на котором хранится около 8 миллионов долларов, в результате чего его предполагаемые потери составили примерно 75 миллионов долларов.

Генеральный директор Crypto.com Крис Марсалек заявил, что приложение и биржа компании не пострадали и работают нормально, добавив, что средства там в безопасности.

Cronos и Tectonic не сообщили, будут ли они ограничивать адреса злоумышленников, восстанавливать активы или выплачивать компенсации пострадавшим пользователям. Cointelegraph связался с обоими проектами и Crypto.com для получения комментариев.

Источник: cryptohamster.org