Tectonic: US$9,19 juta belum pulih pascaserangan; token berlikuiditas rendah akan dihapus dari agunan
Ringkasan Pasar AI
Post-mortem Tectonic merinci eksploit manipulasi harga TONIC yang memungkinkan peminjaman nominal sebesar $120.4M, dengan $9.19M dijembatani keluar dan masih belum dipulihkan setelah Cronos menghentikan sementara dan melakukan rollback state. Insiden ini menyoroti kelemahan desain oracle/agunan (peminjaman & penyetoran ulang dalam tx yang sama, penetapan harga spot, tanpa batas lonjakan/kedalaman) dan dapat memperketat kelayakan agunan dengan menghapus aset berlikuiditas rendah serta menambahkan batas kapitalisasi pasar, yang berpotensi mengurangi aktivitas peminjaman dan selera risiko di Cronos.
Level dampak
● Sedang
Aset terdampak
NCSKCRDO2USD/USDT+2.83%
Wawasan AI · NCSKCRDO2USD/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ME News melaporkan, pada 8 September (UTC+8) protokol pinjam-meminjam di jaringan Cronos, Tectonic, merilis laporan terkait insiden serangan. Penyerang pada 30 Agustus memanipulasi harga token tata kelola TONIC, lalu memanfaatkan valuasi yang melonjak sebagai agunan untuk meminjam aset dengan nilai nominal US$120,4 juta di berbagai pasar dalam satu transaksi.
Cronos kemudian menghentikan sementara jaringan dan melakukan rollback status. Sebelum penghentian diberlakukan, penyerang telah memindahkan sekitar US$9,19 juta lintas chain dan dana tersebut masih belum berhasil dipulihkan.
Tectonic menjelaskan akar masalahnya: TONIC dapat dipinjam lalu disetor kembali sebagai agunan dalam transaksi yang sama, dinilai pada harga spot dengan rasio loan-to-value 20%, tanpa mekanisme pemeriksaan lonjakan harga maupun pembatasan yang dikaitkan dengan kedalaman pasar. Tim juga berencana menghentikan secara bertahap token berlikuiditas rendah yang sulit dipricing sebagai agunan yang memenuhi syarat, serta menetapkan batas pinjaman untuk setiap pasar. Rincian lebih lanjut akan diumumkan setelah rencana implementasi final.
Saat ini tim bekerja sama dengan firma forensik, aparat penegak hukum, penerbit stablecoin, bursa, dan jembatan lintas chain untuk mengejar pemulihan dana yang dicuri. (Sumber: Foresight News)
