Tectonic: після атаки не повернуто $9,19 млн; протокол планує прибрати низьколіквідні токени із застави
Ринкове зведення ШІ
Післяінцидентний звіт Tectonic описує експлойт із маніпуляцією ціною TONIC, який дав змогу здійснити номінальні запозичення на $120.4M, при цьому $9.19M було виведено через міст і досі не повернуто після того, як Cronos призупинив роботу та відкотив стан. Інцидент підкреслює слабкі місця в дизайні оракула/забезпечення (запозичення та повторне внесення депозиту в межах тієї самої транзакції, спотове ціноутворення, відсутність лімітів на стрибки/глибину) і може посилити вимоги до прийнятності забезпечення шляхом вилучення активів із низькою ліквідністю та додавання ринкових лімітів, потенційно зменшуючи кредитну активність і схильність до ризику в Cronos.
Рівень впливу
● Середній
Активи, яких стосується
NCSKCRDO2USD/USDT+2.83%
Інсайт ШІ · NCSKCRDO2USD/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
8 вересня (UTC+8) кредитний протокол Tectonic у мережі Cronos оприлюднив звіт про атаку. За даними ME News, 30 серпня зловмисник маніпулював ціною governance-токена TONIC і, використавши штучно завищену оцінку як забезпечення, в межах однієї транзакції позичив активи з номінальною вартістю $120,4 млн на кількох ринках. Після інциденту Cronos призупинив роботу мережі та виконав відкат стану.
До моменту зупинки атакувальник встиг переказати між мережами близько $9,19 млн; ці кошти поки не відшкодовано.
У звіті зазначається, що першопричиною стала можливість позичати TONIC і повторно вносити його як заставу в тій самій транзакції. Токен оцінювався за спотовою ціною з коефіцієнтом loan-to-value 20%, при цьому не було перевірок на різкі цінові стрибки та обмежень, прив'язаних до глибини ринку. Команда також планує поступово вивести з переліку прийнятної застави низьколіквідні токени, які складно коректно оцінювати, і запровадити ліміти запозичень для кожного ринку. Деталі обіцяють розкрити після затвердження плану впровадження.
Наразі команда співпрацює з forensic-компаніями, правоохоронними органами, емітентами стейблкоїнів, біржами та кросчейн-бриджами для повернення викрадених активів. (Джерело: Foresight News)
