Cronos остановил производство блоков в воскресенье после эксплойта в Tectonic, крупнейшем кредитном протоколе в сети.
Ончейн-исследователь оценил убытки примерно в 75 миллионов долларов, при этом около 6 миллионов долларов было переведено через мост до остановки.
Цепочка все еще была остановлена в понедельник, сообщил Cronos, хотя приложение и биржа Crypto.com не затронуты.
Cronos отключил весь свой блокчейн в воскресенье, чтобы сдержать атаку на DeFi кредитный протокол Tectonic, заморозив при этом все позиции в сети.
Tectonic позволяет пользователям вносить криптовалюту, чтобы другие могли занимать под залог, получая проценты в качестве вознаграждения. Это был первый такой протокол, запущенный на Cronos, и он остается крупнейшим, удерживая почти половину всего капитала, внесенного в DeFi-приложения сети. Следующий по величине кредитор в цепочке, Mimas Finance, держит около 30 000 долларов, согласно DefiLlama.
Мы обнаружили эксплойт в Tectonic.
Сеть Cronos была остановлена, и мы будем предоставлять обновления здесь
В твите Cronos отметил, что "обнаружил эксплойт" в Tectonic, добавив, что остановил сеть Cronos и будет предоставлять обновления. День спустя он подтвердил, что цепочка все еще не работает, заявив, что ведется расследование "при поддержке команд безопасности со всей отрасли".
Ончейн-исследователь Weilin Li описал это как "атаку с манипулированием ценами в стиле Mango-market pump-and-borrow", имея в виду эксплойт на 100 миллионов долларов на Mango Markets в октябре 2022 года. Цена TONIC выросла в 100 раз в течение 20 минут, сказал он, прежде чем атакующий занял под нее.
Корневая причина, по словам Ли, была проста: Tectonic присвоил своему собственному управляющему токену 20% коэффициент обеспечения, несмотря на очень низкую ликвидность, что позволило атакующему вывести пятую часть оценки, которую рынок никогда не смог бы поддержать. Ликвидность TONIC составляет около 1,34 миллиона долларов, что достаточно мало, чтобы скромные суммы резко двигали цену. Он оценил ущерб в 66 миллионов долларов, затем пересмотрел его до примерно 75 миллионов долларов после выявления дополнительного адреса, контролируемого атакующим, на котором находилось 8 миллионов долларов. Фирма по безопасности PeckShield достигла аналогичной цифры примерно в 74 миллиона долларов.
Tectonic держал около 121,7 млн долларов на депозитах и 82,7 млн долларов в активных кредитах незадолго до инцидента, согласно DefiLlama, что составляет почти половину всего капитала в Cronos DeFi. К понедельнику эта сумма упала до примерно 3 млн долларов, что составляет падение на 97,5% за 30 дней. Отдельный ончейн-анализ оценивает общий объем выведенных из пулов средств гораздо выше, около 119,5 млн долларов, измеряя валовой отток, а не прибыль злоумышленника.
Почему цепочка отключилась
Остановка сработала, по крайней мере, с точки зрения сдерживания. Только около 6 млн долларов из выручки достигли Ethereum до остановки производства блоков, сказал Ли, оставив примерно 60 млн долларов обездвиженными в цепочке, которая с тех пор не двигалась.
Часть из них была размещена в пуле децентрализованной биржи, что, по его предположению, было попыткой избежать внесения в черный список. Данные DefiLlama согласуются с этим: крупнейшая децентрализованная биржа на Cronos получила около 61 млн долларов депозитов за те же 24 часа, в то время как DeFi-активы по всей цепочке в целом упали на 22%.
Это стало возможным, потому что Cronos использует ограниченный набор валидаторов из 100, достаточно малый, чтобы быстро скоординировать остановку. Платой за это стало то, что остановилось и всё остальное: открытые кредиты, сделки, выплаты и автоматизированные позиции пользователей, которые никогда не касались Tectonic.
Генеральный директор Crypto.com Крис Маршалек заявил, что биржа и приложение работают в обычном режиме, а средства клиентов в безопасности, пообещав провести разбор инцидента. Tectonic сообщил вкладчикам не взаимодействовать с протоколом, пока не будет подтверждено, что это безопасно.
Произошло нарушение безопасности в кредитном протоколе Tectonic на Cronos. Команда Cronos расследует инцидент при содействии команды безопасности https://t.co/JNeHyErmqH. Приложение и биржа https://t.co/JNeHyErmqH не затронуты и работают в обычном режиме. Все средства в безопасности.
Ли назвал это третьей атакой в стиле Mango за последние недели, после атаки на Moonwell, где манипуляции с неликвидным токеном MAMO обошлись примерно в 8,7 миллиона долларов, и еще одной на рынке Pendle reUSD, которая вызвала ликвидации на сумму около 36 миллионов долларов 25 августа.
Это не первый взлом Tectonic. DefiLlama фиксирует два более ранних инцидента с протоколом, оба классифицированные как логические ошибки протокола: один в феврале 2024 года, который стоил 250 000 долларов, и другой в ноябре 2024 года. Воскресную атаку он классифицирует иначе, как манипуляцию оракулом, осуществленную через манипуляцию спотовой ценой, и оценивает убыток в 75 миллионов долларов.
Ни Cronos, ни Tectonic не дали сроков перезапуска, не подтвердили окончательную цифру и не сообщили, будут ли вкладчики полностью компенсированы.
