Cronos зупинив виробництво блоків 30 серпня після виявлення експлойту, пов'язаного з Tectonic, децентралізованим протоколом кредитування, що працює на блокчейні.
Підсумок
- Валідатори Cronos зупинили виробництво блоків після того, як Tectonic розкрив експлойт, що вплинув на його децентралізований протокол кредитування.
- Дослідники оцінюють, що постраждало приблизно 75 мільйонів доларів, але Tectonic ще публічно не підтвердив загальні збитки.
- Приблизно 6 мільйонів доларів досягли Ethereum до зупинки, згідно з аналізом адрес дослідника Вейліна Лі в Інтернеті.
- Crypto.com заявив, що його централізований додаток і біржа залишалися робочими, а кошти клієнтів там не постраждали протягом усього часу.
- Cronos і Tectonic не оголосили графік перезапуску, план відновлення або рамки компенсації користувачам.
Незалежний дослідник Вейлін Лі оцінив, що постраждало приблизно 75 мільйонів доларів. Однак ні Cronos, ні Tectonic не підтвердили причину або загальні збитки станом на 31 серпня.
Більшість ідентифікованих активів, схоже, залишилися на Cronos після того, як валідатори зупинили мережу. Не було оголошено ні часу перезапуску, ні плану відновлення, ні рамок компенсації.
Експлойт Tectonic, за повідомленнями, використав завищену заставу TONIC
Лі пояснив інцидент обробкою TONIC, управлінського токена Tectonic, як застави. TONIC, за повідомленнями, мав 20% коефіцієнт застави, незважаючи на обмежену ліквідність ринку.
Згідно з його початковим аналізом, зловмисник збільшив ринкову ціну TONIC приблизно в 100 разів протягом близько 20 хвилин. Потім зловмисник надав завищені токени як заставу та позичив інші активи з Tectonic.
Лі описав інцидент як атаку "у стилі Mango-market" з підвищенням ціни та позикою. Ця характеристика залишається незалежною оцінкою, оскільки Tectonic не опублікував власний технічний аналіз.
Повідомлений патерн нагадує попередні атаки, коли тонко торгуваній заставі присвоювалася завищена оцінка. Як повідомляв crypto.news, подібна атака на ціну застави вивела з Moonwell приблизно 8,7 мільйона доларів незадовго до інциденту з Tectonic.
Зупинка Cronos залишила більшість ідентифікованих коштів у мережі
Лі спочатку оцінив постраждалі активи приблизно в 66 мільйонів доларів. Він сказав, що близько 6 мільйонів доларів перейшли на Ethereum до того, як валідатори Cronos зупинили виробництво блоків, тоді як приблизно 60 мільйонів доларів залишилися на адресі Cronos.
Пізніше дослідник ідентифікував іншу адресу, що містить приблизно 8 мільйонів доларів, піднявши свою загальну оцінку до приблизно 75 мільйонів доларів. Ці цифри залишаються оцінками, заснованими на атрибуції адрес та оцінках токенів.
Той факт, що активи залишаються на Cronos, не означає, що вони були відновлені. Перезапуск мережі може дозволити зловмиснику відновити переміщення коштів, якщо валідатори, розробники протоколу або інші учасники не введуть обмеження.
Cronos і Tectonic не повідомили, чи планують вони заморозити ідентифіковані адреси, скасувати транзакції або вести переговори зі зловмисником. Будь-яке втручання також може викликати питання щодо управління мережею та остаточності транзакцій.
Crypto.com заявляє, що його біржа не постраждала
Генеральний директор Crypto.com Кріс Марзалек заявив, що додаток компанії та централізована біржа продовжували працювати нормально. "Всі кошти в безпеці", - написав він, маючи на увазі активи, що зберігаються через ці сервіси Crypto.com.
Ця заява не охоплює кошти, безпосередньо внесені в Tectonic. Crypto.com і Cronos тісно пов'язані, але Tectonic працює як окремий децентралізований кредитний застосунок у мережі.
Маршалек заявив, що команда безпеки Crypto.com допомагає в розслідуванні. Він також пообіцяв повний пост-мортем, хоча дату публікації не вказано.
Інцидент ілюструє різницю між балансами централізованих бірж, активами, що зберігаються в блокчейні, та коштами, внесеними в DeFi-контракти. Збій, що впливає на один рівень, не обов'язково компрометує кожен сервіс, підключений до тієї ж екосистеми.
Перезапуск Cronos залежить від стримування та обліку
Cronos має визначити, чи можуть ідентифіковані адреси безпечно переміщувати кошти, перш ніж відновити виробництво блоків. Валідатори також повинні оцінити, чи залишив зловмисник безнадійні борги в кредитних ринках Tectonic.
Tectonic окремо попередив користувачів не взаємодіяти з протоколом, доки не підтвердить, що це безпечно. Депозити, погашення, ліквідації та виведення коштів залишаються порушеними, поки блокчейн зупинено.
Технічний огляд має встановити, як Tectonic оцінював заставу TONIC і чи включало його джерело цін достатній захист від маніпуляцій. Crypto.news раніше пояснював, як слабкі оракули можуть піддавати кредитні протоколи маніпуляціям із цінами застави.
Інцидент також нагадує маніпуляцію Mango Markets, де завищена застава у вигляді управлінських токенів підтримувала позики під більш ліквідні активи.
Наступні підтверджені оновлення мають стосуватися перезапуску мережі, підсумкової суми активів, непогашеного безнадійного боргу Tectonic та можливого поводження з постраждалими вкладниками. Жоден підтверджений рух ринку CRO або TONIC не було включено, оскільки надійної реакції цін на конкретну подію не встановлено.
