Cronos остановила сеть после атаки на Tectonic с потенциальным ущербом $75 млн
3 мин
44
Блокчейн-сеть Cronos приостановила работу после атаки на кредитный протокол Tectonic. Злоумышленник манипулировал ценой токена TONIC и попытался похитить активы на сумму около $75 млн.
Атакующий выбрал TONIC — собственный токен управления протокола Tectonic. Ликвидность токена составляла примерно $1,34 млн, суточный объём торгов — около $11 тыс. В документации Tectonic было предупреждение: низколиквидные активы уязвимы для манипуляций ценой.
За 20 минут злоумышленник поднял цену TONIC примерно в 100 раз, внёс токены в протокол и взял под них кредит в реальных активах. Коэффициент залога для TONIC составлял 20%: на каждые $100 стоимости можно было занять около $20. Администраторы сети Cronos решили остановить всю сеть, чтобы заморозить украденные средства до вывода из системы. В Cronos работает ограничение в 100 управляющих узлов, поэтому координировать остановку удалось за несколько минут.
По данным аналитиков, до остановки атакующий успел вывести через мост в Ethereum около $6,29 млн (примерно 2592 ETH). Оставшаяся сумма — около $68,7 млн — осталась в сети Cronos.
До атаки в Tectonic находилось $121,7 млн — почти половина всего капитала в DeFi-сегменте Cronos, по данным DefiLlama, на 26 августа. К утру 1 сентября эта сумма упала до примерно $3 млн.
Остановка операций затронула всех пользователей Cronos: транзакции, торговля, кредиты и автоматизированные стратегии не осуществлялись во всех приложениях экосистемы. 31 августа Cronos опубликовала сообщение о возобновлении операций.
Атака на Tectonic произошла на фоне роста числа инцидентов с манипуляциями ценами низколиквидных токенов. Ранее похожую схему использовали против кредитной платформы Moonwell в сети Base, но там сеть продолжила работу и киберпреступник сумел вывести деньги. Также на прошлой неделе колебание цены на 3% на тонком рынке Pendle вызвало ликвидации на сумму около $36 млн в протоколе Morpho.
Tectonic публиковал последние обновления в июне и мае, предупреждал пользователей о необходимости вывести определённые активы и снижал лимиты заимствований под другие залоги, но этих мер оказалось недостаточно.
В октябре 2022 года BNB Chain применила похожую тактику: управляющие узлы остановили сеть после атаки на мост и вернули около $470 млн из $570 млн украденных.
