Судя по данным блокчейна, это, по-видимому, и дало возможность эксплойта, поскольку злоумышленник поднял цену TONIC примерно в 100 раз примерно за 20 минут, разместил внезапно гораздо более ценные токены в Tectonic и занял под них реальные активы.
У TONIC был коэффициент залога 20%, то есть каждые $100 стоимости, признанные протоколом, могли обеспечить заимствование примерно на $20.
Ущерб, отраженный в общедоступных данных, уже серьезен. По данным DefiLlama, на 26 августа в протоколе было заблокировано около $121,7 млн активов Tectonic, что составляет почти половину всего капитала, размещенного в Cronos DeFi. К понедельнику эта цифра упала примерно до $3 млн.
Cronos работает на программном обеспечении, которое ограничивает сеть 100 валидаторами - или организациями, которые предоставляют вычислительную мощность для поддержки и обслуживания сети - этого количества достаточно, чтобы координировать отключение в течение нескольких минут.
BNB Chain сделала то же самое в октябре 2022 года, когда 26 валидаторов приостановили работу сети после эксплойта моста и вернули около $470 млн из взятых $570 млн. Проблема состоит в том, что средства всех остальных тоже перестают двигаться, а блокчейн, который можно отключить, имеет пределы нейтральности.
Атака последовала за аналогичным эксплойтом на кредитной платформе Moonwell на прошлой неделе, когда злоумышленник манипулировал ценой малоторгуемого токена, используемого в качестве залога. База, где работает Moonwell, продолжала производить блоки, а деньги уходили. Также на прошлой неделе движение примерно на 3% на узком рынке Pendle привело к ликвидации Morpho на сумму около $36 млн.
Последние публичные публикации Tectonic перед воскресеньем были в июне и мае, когда они предупреждали пользователей о необходимости вывода одного актива и уменьшения размера займа под залог других.
Cronos и Tectonic не опубликовали график перезапуска или подтвержденный отчет о потерях по состоянию на понедельник.
block-chain24.com
