Блокчейн Cronos приостановил работу после взлома Tectonic на $75 миллионов

Блокчейн Cronos был остановлен 30 августа 2023 года после крупного взлома, нацеленного на Tectonic, крупнейший кредитный протокол в сети. Злоумышленник манипулировал ценой токена управления TONIC, увеличив ее примерно в 100 раз за короткий период, а затем занял средства под это завышенное обеспечение, похитив около $66 миллионов до $75 миллионов из протокола.

Валидаторы сети Cronos быстро отреагировали, приостановив производство блоков, что фактически заморозило цепочку и оставило около $60 миллионов похищенной стоимости внутри сети. Лишь около $6 миллионов удалось успешно перевести на Ethereum до остановки. Этот взлом вызвал сравнения с известным инцидентом на Mango Markets в 2022 году, где использовались аналогичные тактики манипуляции ценами.

Компания Crypto.com, разработавшая блокчейн Cronos, подтвердила, что ее приложение и биржа не пострадали от инцидента, заверив пользователей в безопасности их средств. Тем не менее, ситуация вызывает беспокойство у вкладчиков Tectonic, так как они сталкиваются с неопределенностью относительно возможных возмещений.

Исследователь Вейлин Ли отметил, что взлом заключался в манипуляции ценой TONIC, которая была признана легитимной оракулом Tectonic, что позволило злоумышленнику опустошить кредитные пулы более стабильных активов. Этот инцидент подчеркивает уязвимости, присущие протоколам децентрализованных финансов (DeFi), особенно тем, у которых низкая ликвидность.

По мере развития ситуации команда Cronos проводит тщательное расследование, и будет выпущен отчет о произошедшем, чтобы предоставить дополнительные сведения о взломе и его последствиях для сети.