Cronos wstrzymał działanie swojego blockchaina 30 sierpnia po wykryciu ataku na Tectonic, największy protokół pożyczkowy w sieci, gdy śledczy wyśledzili dziesiątki milionów dolarów nieautoryzowanego pożyczania. Wstrzymanie oznaczało zawieszenie całej aktywności w sieci — transakcji, pozycji DeFi i transferów — środek dostępny w blockchainach zarządzanych przez walidatorów, ale rzadko stosowany w dużych sieciach.

Badacz onchain Weilin Li oszacował dotknięte aktywa na około 75 mln USD, podczas gdy Tectonic osobno ostrzegł użytkowników, aby nie korzystali z protokołu, dopóki nie potwierdzi, że działanie jest bezpieczne. Kwota 75 mln USD pozostaje wstępna, czekając na ostateczne rozliczenie Tectonic.

Manipulacja ceną TONIC zawyżyła zdolność pożyczkową

Atak skupił się na TONIC, słabo notowanym tokenie zarządzającym Tectonic. Li prześledził sekwencję manipulacji ceną, w której TONIC wzrósł około stukrotnie w ciągu około 20 minut, zanim zawyżone tokeny zostały użyte jako zabezpieczenie do pożyczenia bardziej płynnych aktywów.

Parametry rynku monetarnego Tectonic przypisywały TONIC współczynnik zabezpieczenia 20%, co pozwalało pożyczkobiorcom zaciągać pożyczki o wartości do jednej piątej przyjmowanej wartości zabezpieczenia. Li zidentyfikował około 364,6 biliona TONIC w pozycji ataku, co stworzyło ogromną zdolność pożyczkową po podniesieniu ceny tokena na płytkich rynkach.

Struktura przypomina niedawny atak na oracle Moonwell, gdzie niska płynność MAMO pozwoliła zawyżonej cenie zabezpieczenia wesprzeć miliony dolarów pożyczek na Base. Manipulacja cenowymi oracle przeciwko tokenom zabezpieczającym o niskiej płynności to powtarzający się tryb awarii protokołów pożyczkowych, ponieważ rynki opierają się na źródłach cen, które mogą być zniekształcone, gdy płynność tokena jest płytka względem jego notowanej wartości zabezpieczenia.

Tylko około 6 mln USD trafiło do Ethereum przed wstrzymaniem

Li początkowo oszacował dotknięte aktywa na około 66 mln USD, zanim zidentyfikował inny adres powiązany z atakującym, posiadający około 8 mln USD, co podniosło jego łączny szacunek do około 75 mln USD.

Pożyczone aktywa obejmowały stablecoiny, opakowany Bitcoin, opakowany Ether i CRO. Osobna analiza węzła archiwum zmierzyła 54,32 mln USD w USDC, 44,87 mln USD w USDT, 95,36 WBTC, 1861 WETH i 39,61 mln CRO wśród wypłat z dotkniętych rynków, choć ta analiza dała większy szacunek brutto odpływu, uwzględniający dodatkową aktywność protokołu.

Tylko około 6 mln USD zostało przeniesione przez most do Ethereum, zanim Cronos przestał produkować bloki, pozostawiając większość środków powiązanych z atakiem uziemionych w sieci — kluczowy czynnik wskazany przez śledczych jako ograniczający potencjalny ruch międzyłańcuchowy. Interwencja przypomina niedawne wstrzymanie KiiChain, gdzie walidatorzy również zatrzymali Layer 1, podczas gdy aktywa pozostały odzyskiwalne onchain.

Crypto.com: aplikacja i giełda nie zostały dotknięte

CEO Crypto.com Kris Marszalek powiedział, że aplikacja i giełda firmy nie zostały dotknięte i działają normalnie. Zespół bezpieczeństwa Crypto.com wspomaga Cronos w śledztwie, a Tectonic działa jako niezależny protokół pożyczkowy w sieci. Cronos jest ściśle powiązany z Crypto.com, które wykorzystuje ten łańcuch w częściach swojego ekosystemu, choć sama giełda działa na oddzielnej infrastrukturze.

Przed atakiem Tectonic posiadał około 121,7 mln USD w łącznej zablokowanej wartości i 82,7 mln USD w aktywnych pożyczkach, co oznacza, że szacowane straty stanowią istotną część księgi pożyczkowej protokołu. Cronos nie opublikował bloku restartu we wczesny poniedziałek 31 sierpnia, a stałe zalecenie Tectonic pozostaje, by użytkownicy unikali korzystania z protokołu, dopóki nie potwierdzi on bezpieczeństwa platformy. Warto obserwować ostateczne rozliczenie strat Tectonic, blok restartu sieci oraz wszelkie oświadczenia dotyczące sposobu obsługi pozostałych środków użytkowników i pozycji.