Tectonic: после атаки не возвращено $9,19 млн; протокол намерен исключить низколиквидные токены из залога
Сводка рынка от ИИ
В отчёте Tectonic по итогам инцидента подробно описан эксплойт манипулирования ценой TONIC, который позволил осуществить номинальные заимствования на сумму $120.4M, при этом $9.19M были выведены через мост и до сих пор не возвращены после того, как Cronos приостановила работу и откатила состояние. Инцидент подчёркивает слабые места в дизайне оракулов/обеспечения (заимствование и повторное внесение депозита в той же транзакции, спотовое ценообразование, отсутствие лимитов на всплески/глубину) и может ужесточить критерии приемлемости обеспечения за счёт исключения низколиквидных активов и добавления рыночных ограничений, что потенциально сократит кредитную активность и склонность к риску в Cronos.
Степень влияния
● Средний
Затронутые активы
NCSKCRDO2USD/USDT+2.83%
Инсайт ИИ · NCSKCRDO2USD/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ME News, 8 сентября (UTC+8) кредитный протокол Tectonic в сети Cronos опубликовал отчет о недавней атаке. Инцидент произошел 30 августа: злоумышленник искусственно разогнал цену governance-токена TONIC и, используя завышенную оценку в качестве обеспечения, в рамках одной транзакции занял активы с номинальной стоимостью $120,4 млн на нескольких рынках.
После выявления атаки Cronos приостановила работу сети и откатила состояние. До остановки атакующий успел вывести по межсетевым маршрутам около $9,19 млн; эти средства пока не возвращены.
В отчете указано, что уязвимость была связана с возможностью занять TONIC и повторно внести его как залог в той же транзакции. Токен оценивался по спотовой цене при коэффициенте LTV 20%, при этом отсутствовали проверки на резкие ценовые всплески и ограничения, привязанные к глубине рынка.
Команда планирует поэтапно исключить из списка допустимого обеспечения низколиквидные токены со сложной оценкой, а также установить лимиты заимствований для каждого рынка. Детали будут раскрыты после утверждения плана внедрения. Параллельно Tectonic взаимодействует с форензик-компаниями, правоохранительными органами, эмитентами стейблкоинов, биржами и кроссчейн-мостами для возврата похищенных средств. (Источник: Foresight News)
