Cronos остановил свой блокчейн в воскресенье после эксплойта, затронувшего Tectonic — крупнейший кредитный протокол сети. По оценкам экспертов, пострадали активы примерно на $75 миллионов.

Пока не сообщается, когда сеть возобновит работу. Блокчейн также не сообщил, что произойдёт с активами, связанными с атакующим, после перезапуска сети.

Третья DeFi-атака в стиле Mango?

Генеральный директор Crypto.com Крис Маршалек подтвердил нарушение безопасности и сообщил, что команда Cronos расследует инцидент. Приложение и биржа Cronos не пострадали и продолжали работать в обычном режиме, а Маршалек заявил, что все средства в безопасности.

Платформа ончейн-мониторинга LookonChain сообщила, что атакующему удалось перевести в сеть Ethereum через мост лишь $6,29 миллиона. Эти средства были обменены на 2 592 ETH на момент остановки сети. В результате оставшиеся $68,7 миллиона застряли в сети Cronos.

Тем временем исследователь Вейлинь Ли заявил, что атака связана с управляющим токеном TONIC от Tectonic, у которого коэффициент обеспечения составляет 20% при очень низкой ликвидности. По словам Ли, атакующий провёл манипуляцию ценой по схеме pump-and-borrow в стиле Mango Markets, из-за чего цена TONIC выросла в 100 раз за 20 минут.

Похожие атаки с манипуляцией ценой в последнее время затронули и другие DeFi-платформы. Например, Moonwell — кредитный протокол в сети Base — потерял более $8 миллионов на прошлой неделе после того, как атакующий манипулировал ценой залога MAMO, токена с низкой капитализацией и слабой ликвидностью. В ответ Moonwell снизил лимиты заимствования для всех Core Markets в сети Base до 1 wei, что фактически остановило новые заимствования по всему развёртыванию. Также были снижены лимиты предложения для MAMO и WELL до 1 wei, тогда как остальные лимиты предложения остались без изменений.

Ещё один недавний случай произошёл на низколиквидном рынке Pendle, где манипуляция ценой привела к ликвидации маржинальных позиций PT-reUSD на Morpho на сумму около $36 миллионов.

Последствия

Заблокированные активы Tectonic резко сократились после эксплойта. По последним данным DefiLlama, кредитный протокол удерживал около $121 миллиона по состоянию на 29 августа.

Спустя два дня эта цифра упала примерно до $3 миллионов.

Source: CryptoPotato