Cronos ha bloccato la sua blockchain domenica dopo che un exploit ha colpito Tectonic, che è il suo protocollo di prestito più grande. Gli esperti hanno stimato che circa 75 milioni di dollari in asset sono stati colpiti.
Finora, non è stata fornita alcuna tempistica su quando la rete riprenderà. La blockchain non ha nemmeno detto cosa accadrà agli asset legati all'attaccante dopo che la catena sarà riavviata.
Terzo attacco DeFi in stile Mango?
Il CEO di Crypto.com Kris Marszalek ha confermato la violazione della sicurezza e ha detto che il team di Cronos stava indagando sull'incidente. L'app e l'exchange di Cronos non sono stati colpiti e hanno continuato a operare come al solito, e Marszalek ha affermato che tutti i fondi erano al sicuro.
La piattaforma di tracciamento on-chain LookonChain ha riportato che l'attaccante è stato in grado di trasferire solo 6,29 milioni di dollari su Ethereum. Questi fondi sono stati scambiati per 2.592 ETH quando la rete è stata bloccata. Di conseguenza, i restanti 68,7 milioni di dollari sono bloccati sulla rete Cronos.
Nel frattempo, il ricercatore Weilin Li ha detto che l'attacco era legato al token di governance TONIC di Tectonic, che ha un fattore di collaterale del 20% nonostante abbia una liquidità molto bassa. Secondo Li, l'attaccante ha effettuato un attacco di manipolazione dei prezzi in stile Mango Markets, che ha causato un aumento del prezzo di TONIC di 100 volte in 20 minuti.
Attacchi simili di manipolazione dei prezzi hanno recentemente colpito anche altre piattaforme DeFi. Ad esempio, Moonwell, un protocollo di prestito sulla rete Base, ha perso oltre 8 milioni di dollari la scorsa settimana dopo che un attaccante ha manipolato il prezzo di collaterale di MAMO, un token a bassa capitalizzazione con liquidità limitata. In risposta, Moonwell ha ridotto i limiti di prestito per tutti i Mercati Core su Base a 1 wei, il che ha effettivamente fermato nuovi prestiti in tutta la distribuzione. Ha anche ridotto i limiti di offerta per MAMO e WELL a 1 wei, lasciando invariati gli altri limiti di offerta.
Un altro caso recente ha coinvolto un mercato Pendle a bassa liquidità, dove la manipolazione dei prezzi ha portato a circa 36 milioni di dollari in liquidazioni di posizioni leverage PT-reUSD su Morpho.
Conseguenze
Gli asset bloccati di Tectonic sono diminuiti drasticamente dopo l'exploit. Secondo le ultime statistiche di DefiLlama, il protocollo di prestito deteneva circa 121 milioni di dollari il 29 agosto.
Due giorni dopo, quella cifra era scesa a circa 3 milioni di dollari.
Fonte: CryptoPotato
