Cronos остановил свой блокчейн после того, как эксплойт, нацеленный на протокол децентрализованного кредитования Tectonic, привлек примерно 75 миллионов долларов, большая часть которых на момент написания оставалась в сети Cronos.
В воскресенье компания Cronos заявила, что обнаружила уязвимость в Tectonic и остановила работу сети, пообещав обновления. Tectonic отдельно предупредила пользователей не взаимодействовать с протоколом во время расследования. Ни один из проектов не подтвердил причину или потерю, и при публикации не было объявлено о сроках перезапуска.
Исследователь Вейлин Ли сказал, что злоумышленник воспользовался 20%-ным залоговым фактором TONIC и недостаточной ликвидностью, увеличив цену токена управления в 100 раз в течение 20 минут, прежде чем заимствовать другие активы. Ли описал это как атаку «накачивай и занимай» в стиле «рынка манго».
По первоначальной оценке Ли, ущерб составил 66 миллионов долларов. Он сказал, что перед остановкой злоумышленник перевел около 6 миллионов долларов в Ethereum, оставив 60 миллионов долларов на Cronos. Позже Ли обнаружил еще один адрес, контролируемый злоумышленниками, на котором хранится около 8 миллионов долларов, в результате чего его предполагаемые потери составили примерно 75 миллионов долларов.
Генеральный директор Crypto.com Крис Марсалек заявил, что приложение и биржа компании не пострадали и работают нормально, добавив, что средства там в безопасности.
Cronos и Tectonic не сообщили, будут ли они ограничивать адреса злоумышленников, восстанавливать активы или выплачивать компенсации пострадавшим пользователям. Cointelegraph связался с обоими проектами и Crypto.com для получения комментариев.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Ликвидность
- Возможность быстро купить или продать актив по цене, близкой к рыночной, без заметного движения цены.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
