Update sa Tectonic Exploit
Sinabi ni Kris Marszalek, CEO ng Crypto.com, na ang app at exchange ng kumpanya ay hindi naapektuhan ng breach sa Tectonic at patuloy na nag-ooperate nang normal.
Impormasyon Tungkol sa Cronos at Tectonic
Itinigil ng Cronos ang kanilang blockchain matapos ang isang exploit na tumarget sa decentralized lending protocol na Tectonic, na may tinatayang $75 milyon na na-exploit, karamihan sa mga ito ay nananatili sa Cronos network sa oras ng pagsusulat.
Noong Linggo, inihayag ng Cronos na natukoy nila ang isang exploit sa Tectonic at itinigil ang network, na nangangakong magbibigay ng mga update.
Nagbigay ng babala ang Tectonic sa mga gumagamit na huwag makipag-ugnayan sa protocol habang sila ay nagsasagawa ng imbestigasyon. Wala sa mga proyekto ang nakumpirma ang sanhi o pagkawala, at walang itinakdang timeline para sa muling pagsisimula sa oras ng publikasyon.
Detalye ng Exploit
Sinabi ng mananaliksik na si Weilin Li na ang umaatake ay nag-exploit ng 20% collateral factor ng TONIC at manipis na liquidity, na nagdulot ng pagtaas ng presyo ng governance token ng 100 beses sa loob ng 20 minuto bago manghiram ng iba pang mga asset. Inilarawan ito ni Li bilang isang Mango-market style pump-and-borrow attack.
Sa simula, tinatayang $66 milyon ang naapektuhan. Sinabi niya na ang umaatake ay nag-bridge ng humigit-kumulang $6 milyon sa Ethereum bago ang pagtigil, na nag-iwan ng $60 milyon sa Cronos. Sa kalaunan, natukoy ni Li ang isa pang address na kontrolado ng umaatake na may hawak na humigit-kumulang $8 milyon, na nagdala sa kanyang tinatayang pagkawala sa humigit-kumulang $75 milyon.
Mga Hakbang ng Crypto.com at Cronos
Sinabi ni Kris Marszalek na ang app at exchange ng kumpanya ay hindi naapektuhan at nag-ooperate nang normal, idinadagdag na ang mga pondo doon ay ligtas.
Hindi pa sinabi ng Cronos at Tectonic kung sila ay maglilimita sa mga address ng umaatake, ibabalik ang mga asset, o bibigyan ng kompensasyon ang mga naapektuhang gumagamit. Nakipag-ugnayan ang Cointelegraph sa parehong mga proyekto at sa Crypto.com para sa komento.
