Tectonic: после атаки на займы на $120,4 млн не возвращены $9,19 млн
Сводка рынка от ИИ
В посмертном отчёте Tectonic подробно описывается манипулирование ценой токена управления, которое позволило осуществить номинальные заимствования на $120.4M, при этом $9.19M были выведены через мост и до сих пор не возвращены. Инцидент подчёркивает атомарные циклы заимствования и повторного внесения залога, слабые механизмы контроля рисков, а также недостаточные меры защиты оракулов/рыночной глубины для низколиквидных активов. Планируемые исключения залогов и лимиты заимствований по каждому рынку могут в краткосрочной перспективе снизить функциональность протокола, одновременно усиливая отраслевое внимание к рискам DeFi.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.93%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainThink, 8 сентября кредитный протокол Tectonic в сети Cronos опубликовал отчет о взломе. Инцидент произошел 30 августа: злоумышленник манипулировал ценой токена управления TONIC и использовал его как залог по завышенной оценке, за одну транзакцию заняв активы с номинальной стоимостью $120,4 млн на нескольких рынках.
После атаки Cronos приостановила работу сети и откатила состояние. До остановки злоумышленник успел перевести межсетевыми мостами около $9,19 млн; эти средства пока не восстановлены.
В отчете говорится, что ключевой причиной стала возможность в рамках одной транзакции занимать TONIC и повторно вносить его в качестве обеспечения. Залог оценивался по спотовой цене при коэффициенте loan-to-value 20%, при этом отсутствовали лимит, привязанный к глубине рынка, и проверка на резкие ценовые скачки.
Команда намерена постепенно вывести из списка допустимого обеспечения низколиквидные токены, которые трудно корректно оценивать, а также установить лимиты заимствований для каждого рынка. Конкретные параметры будут объявлены после утверждения плана внедрения.
В настоящее время Tectonic взаимодействует с форензик-специалистами, правоохранительными органами, эмитентами стейблкоинов, биржами и кроссчейн-мостами для возврата средств.
