Cronos компании Crypto.com остановил работу всего блокчейна после взлома Tectonic на $75 млн

Cronos компании Crypto.com остановил работу всего блокчейна после взлома DeFi-кредитного протокола Tectonic. Cronos заявил, что остановка была направлена на локализацию атаки. Остановка заморозила все позиции в сети. В понедельник сеть всё ещё была остановлена. Приложение и биржа Crypto.com не пострадали. Cronos сообщил, что выявил эксплойт и расследует произошедшее при поддержке команд по безопасности со всей отрасли. Ончейн-исследователь Вейлинь Ли назвал атаку манипуляцией ценой по схеме pump-and-borrow в стиле Mango Market. По словам Ли, цена TONIC выросла в 100 раз за 20 минут, после чего атакующий занял средства под залог этого токена. По данным Ли, Tectonic установил для своего токена управления коэффициент залога 20% несмотря на низкую ликвидность. Ликвидность TONIC составляла около $1,34 млн. Изначально Ли оценил добычу в $66 млн. Позднее он пересмотрел оценку примерно до $75 млн после обнаружения другого адреса под контролем атакующего, на котором находилось $8 млн. Компания по кибербезопасности PeckShield оценила сумму примерно в $74 млн. По данным DefiLlama, незадолго до инцидента депозиты Tectonic составляли около $121,7 млн. На тот момент объём активных кредитов Tectonic составлял $82,7 млн. На Tectonic приходилось почти половина капитала, размещённого в приложениях DeFi сети Cronos. Позднее депозиты сократились примерно до $3 млн. Это означало падение на 97,5% за 30 дней. Отдельный ончейн-анализ оценил валовый отток из пулов примерно в $119,5 млн. Этот показатель отражал общий отток, а не доход атакующего. По словам Ли, около $6 млн добычи поступили в Ethereum до остановки производства блоков. Примерно $60 млн оставались заблокированными в Cronos. Часть добычи хранилась в пуле децентрализованной биржи, что, как предположил Ли, могло быть сделано для уклонения от внесения в чёрный список. Депозиты крупнейшей децентрализованной биржи в Cronos выросли почти на $61 млн за те же 24 часа. Объём активов DeFi в Cronos за этот период сократился на 22%. В Cronos действует ограниченный набор из 100 валидаторов, что позволило сети быстро скоординировать остановку. Остановка также прекратила действие открытых кредитов, торговлю, выплаты и автоматизированные позиции пользователей, которые не взаимодействовали с Tectonic. CEO Crypto.com Крис Маршалек заявил, что биржа и приложение работают в обычном режиме. Маршалек сказал, что средства клиентов находятся в безопасности, и пообещал опубликовать разбор инцидента. Tectonic призвал вкладчиков не взаимодействовать с протоколом до подтверждения безопасности таких действий. Ли назвал инцидент третьей атакой в стиле Mango за последние недели. Он сослался на атаку на Moonwell, которая привела к предполагаемым потерям в $8,7 млн. Он также упомянул инцидент на рынке reUSD компании Pendle, который 25 августа вызвал ликвидации примерно на $36 млн. DefiLlama зафиксировала два более ранних инцидента на Tectonic. DefiLlama классифицировала их как сбои логики протокола. Один произошёл в феврале 2024 года и обошёлся в $250 000. DefiLlama классифицировала воскресный инцидент как манипуляцию оракулом посредством манипуляции спотовой ценой. Ни Cronos, ни Tectonic не сообщили сроков перезапуска. Ни одна из сторон не подтвердила окончательный размер потерь. Ни одна из сторон также не сообщила, будут ли вкладчикам компенсированы потери.