Tectonic повідомив про $9,19 млн невідшкодованих коштів після атаки на кредитування на $120,4 млн
Ринкове зведення ШІ
Післяінцидентний звіт Tectonic детально описує маніпуляцію ціною токена управління, яка дозволила здійснити номінальні запозичення на $120.4M, з яких $9.19M було перекинуто через міст і досі не відшкодовано. Інцидент підкреслює атомарні цикли запозичення та повторного депонування застави, слабкі механізми контролю ризиків, а також запобіжники оракула/ринкової глибини щодо активів із низькою ліквідністю. Заплановане виведення застави з обігу та ліміти запозичень по кожному ринку можуть у короткостроковій перспективі знизити функціональність протоколу, водночас посилюючи загальносекторальну увагу до перевірки ризиків DeFi.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.93%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ChainThink, 8 вересня кредитний протокол Tectonic в мережі Cronos оприлюднив звіт про інцидент. Атака сталася 30 серпня: зловмисник маніпулював ціною токена управління TONIC, використав завищену оцінку як забезпечення та в межах однієї транзакції позичив активи з номінальною вартістю $120,4 млн у кількох ринках.
Після цього Cronos призупинив роботу мережі та виконав відкат стану. До паузи атакувальник встиг переказати між ланцюгами близько $9,19 млн, ці кошти наразі не повернуті.
У звіті зазначається, що першопричиною стало те, що TONIC можна було позичити й повторно внести як заставу в тій самій транзакції. Забезпечення оцінювалося за спотовою ціною з коефіцієнтом LTV 20%, водночас не було ліміту, прив'язаного до глибини ринку, і перевірки на різкі стрибки ціни.
Команда планує поступово вивести з переліку допустимого забезпечення низьколіквідні токени, які складно коректно оцінювати, а також встановити ліміти запозичень для кожного ринку. Деталі пообіцяли оголосити після фіналізації плану впровадження.
Tectonic також повідомив, що співпрацює з фахівцями з блокчейн-розслідувань, правоохоронними органами, емітентами стейблкоїнів, біржами та кросчейн-мостами для повернення коштів.
