Злоумышленник искусственно завысил цену акций TONIC в 100 раз, чтобы вывести из Tectonic 75 миллионов долларов

В воскресенье Cronos полностью остановил работу своего блокчейна после того, как злоумышленник вывел около 75 миллионов долларов из Tectonic, крупнейшего рынка кредитования в сети.

В результате этой остановки вся добыча, за исключением примерно 6 миллионов долларов, была задержана еще до того, как она смогла покинуть цепочку поставок.

До того, как Cronos прекратил выпуск блоков, в Ethereum поступило всего 6 миллионов долларов

Атака была направлена на цену TONIC, малоликвидного токена управления протоколом, заявил исследователь блокчейна Вэйлинь Ли, который первым описал последовательность действий на платформе X.

По словам Ли, токен был накачан примерно 100 раз за 20 минут, а затем использован в качестве залога для заимствования других реальных активов за пределами протокола .

Собственные параметры Tectonic обеспечили TONIC 20%-ный залоговый коэффициент, что означает, что вкладчик мог занять до одной пятой стоимости внесенного токена. Ли насчитал около 364,6 триллионов TONIC в позиции атаки.

Согласно данным CoinGecko, для обеспечения показанного заимствования стоимость пакета токенов должна была составлять около 0,00000103 доллара за токен, что примерно в 100 раз превышает цену TONIC до атаки.

В документации Tectonic содержалось предупреждение о том, что активы с низкой ликвидностью подвержены именно такому виду ценовых манипуляций.

Ли сравнивает это со взломом Mango Markets в 2022 году, когда трейдер искусственно завысил стоимость неликвидного токена и взял кредит под залог этой фиктивной стоимости.

«Мыdentуязвимость в Tectonic. Работа сети Cronos приостановлена, и мы будем сообщать обновления здесь», — сообщила Cronos Network на X 30 августа.

Компания Tectonic также предупредила пользователей о необходимости воздержаться от использования этого протокола до тех пор, пока не будет подтверждена безопасность ситуации.

Ли начал с общей суммы около 66 миллионов долларов, а затем увеличил ее до примерно 75 миллионов долларов, проследив tracдо второго адреса, принадлежащего злоумышленнику, у которого было еще 8 миллионов долларов.

До прекращения генерации блоков в Ethereum было отправлено всего около 6 миллионов долларов. Это означало, что большая часть украденных активов осталась в той блокчейн-сети, откуда они были украдены.

Согласно данным DeFiLlama, до атаки у Tectonic было около 82,7 млн долларов активных кредитов и около 121,7 млн долларов заблокированных средств.

Данные, представленные Ли, не подтверждены компаниями Tectonic или Cronos.

Протоколы кредитования зафиксировали 67 случаев эксплуатации уязвимостей из 267dentDeFi

Генеральный директор Крис Маршалек заявил в сообщении на X, что приложение и биржа Crypto.com не были взломаны и что команда безопасности компании помогает Cronos в расследовании.

Доступ осуществляется через приложение Tectonic DeFi , а не через биржу Crypto.com. Tectonic — первый протокол кредитования в сети, работающийdentна платформе Cronos.

CRO упала примерно на 10% за 24 часа после распространения новости, и, по данным CoinGecko, сейчас она торгуется примерно по $0,055.

Ли заявил, что злоумышленник манипулировал ценой неликвидного токена MAMO, в результате чего протокол кредитования Base Moonwell потерял около 8,7 миллиона долларов тремя днями ранее.

Он также обратил внимание на инцидент 25 августа, когда на рынке Pendle с низкой ликвидностью были осуществлены операции по ликвидации позиций с использованием кредитного плеча по паре PT-reUSD на платформе Morpho на сумму около 36 миллионов долларов.

Cryptopolitan сообщило об атаке оракулов на Balance Protocol, которая привела к падению цены токена BLC примерно на 99% и оттоку около 912 000 долларов из управляющей организации 42DAO.

В феврале протоколы кредитования зафиксировали 67 случаев эксплуатации уязвимостей за прошедший год из 267 DeFi в сфереdent. Только манипуляции с ценами стали причиной 13 атак и привели к убыткам в размере около 65 миллионов долларов.

Компания Cronos не сообщила, когда перезапустит блокчейн и что будет делать с заблокированными активами злоумышленника.