Сеть Cronos приостановила работу из-за атаки на Tectonic, убытки оцениваются примерно в 75 миллионов долларов

Сообщение ChainCatcher: сеть Cronos, связанная с Crypto.com, приостановила работу после обнаружения атаки на кредитный протокол Tectonic. Сеть Cronos опубликовала сообщение на платформе X, в котором говорится, что был выявлен уязвимость на Tectonic, и сеть приостановлена. Tectonic также подтвердила, что проводит расследование по данному инциденту и рекомендует пользователям не взаимодействовать с протоколом до подтверждения его безопасности. Согласно данным DefiLlama, общая заблокированная стоимость Tectonic до инцидента составляла около 121,7 миллиона долларов, а активные кредиты — около 82,7 миллиона долларов.

Ончейн-исследователь Вейлин Ли связывает эту атаку с манипуляциями ценой токена TONIC. Злоумышленник в течение 20 минут купил достаточно много TONIC, чтобы поднять его цену примерно в 100 раз, а затем использовал искусственно завышенные токены в качестве залога для заимствования других активов из Tectonic, что похоже на манипуляцию с оракулом в Mango Markets в 2022 году. Ли первоначально оценил прибыль злоумышленника в около 66 миллионов долларов, затем обнаружил еще один адрес, контролируемый другим злоумышленником, с примерно 8 миллионами долларов, что в общей сложности составляет около 75 миллионов долларов. Ли также отметил, что злоумышленник смог успешно перевести только около 6 миллионов долларов на Ethereum, приостановка сети Cronos предотвратила вывод большинства затронутых активов.

Генеральный директор Crypto.com Крис Марсалек заявил, что приложение и биржа компании не подверглись атаке, и их команда безопасности помогает Tectonic в расследовании.