Cronos зупинив свій блокчейн після того, як експлойт, націлений на протокол децентралізованого кредитування Tectonic, залучив приблизно 75 мільйонів доларів, більша частина яких залишається в мережі Cronos на момент написання статті.
У неділю Cronos заявив, що виявив експлойт у Tectonic і зупинив мережу, пообіцявши оновлення. Tectonic окремо попередив користувачів не взаємодіяти з протоколом під час його дослідження. Жоден з проектів не підтвердив причину чи втрату, і під час публікації не було оголошено графік перезапуску.
Дослідник Вейлін Лі сказав, що зловмисник використав 20% фактор застави TONIC і низьку ліквідність, підвищивши ціну токена управління в 100 разів протягом 20 хвилин, перш ніж запозичити інші активи. Лі описав це як атаку типу “викачування та позичання” у стилі “ринкового манго”.
Спочатку Лі оцінив 66 мільйонів доларів. Він сказав, що зловмисник перекинув близько 6 мільйонів доларів на Ethereum до зупинки, залишивши 60 мільйонів доларів на Cronos. Пізніше Лі виявив ще одну контрольовану зловмисником адресу, на якій зберігалося близько 8 мільйонів доларів США, що призвело до оцінки його збитків приблизно до 75 мільйонів доларів.
Генеральний директор Crypto.com Кріс Марсалек сказав, що програма та біржа компанії не постраждали та працюють нормально, додавши, що кошти там у безпеці.
Cronos і Tectonic не повідомляють, чи будуть вони обмежувати адреси зловмисників, відновлювати активи чи компенсувати постраждалим користувачам. Cointelegraph зв’язався з обома проектами та Crypto.com для коментарів.
