Tectonic diz que US$ 9,19 milhões do ataque seguem irrecuperados e vai retirar tokens de baixa liquidez do colateral

A Tectonic, protocolo de empréstimos da rede Cronos, divulgou em 8 de setembro (UTC+8) um relatório sobre o incidente de segurança. Segundo o documento, em 30 de agosto o invasor manipulou o preço do token de governança TONIC e usou a cotação inflada como garantia para tomar empréstimos, em uma única transação, totalizando US$ 120,4 milhões em valor nominal em diferentes mercados. Após o ocorrido, a Cronos suspendeu a rede e reverteu o estado. Antes da paralisação, o atacante já havia transferido cerca de US$ 9,19 milhões via pontes entre cadeias, montante que ainda não foi recuperado. A Tectonic atribuiu a causa raiz ao fato de o TONIC poder ser tomado emprestado e redepositado como colateral na mesma transação. O ativo era precificado a valor "spot" com LTV de 20%, sem mecanismos de verificação para alta abrupta de preço e sem limites vinculados à profundidade de mercado. A equipe informou que pretende descontinuar gradualmente tokens de baixa liquidez e de difícil precificação como colateral elegível e estabelecer limites de empréstimo por mercado. Os detalhes serão divulgados após a finalização do plano de implementação. O time afirma estar trabalhando com empresas de perícia, autoridades, emissores de stablecoins, corretoras e pontes cross-chain para tentar recuperar os fundos. (Fonte: Foresight News)