Cronos interrompe a rede após exploit na Tectonic envolvendo cerca de US$ 75 milhões

A Cronos interrompeu sua blockchain após um exploit direcionado ao protocolo de empréstimos descentralizados Tectonic envolver cerca de US$ 75 milhões, a maior parte dos quais permanecia na rede Cronos no momento da publicação. 

No domingo, a Cronos disse que identificou um exploit na Tectonic e interrompeu a rede, prometendo atualizações. A Tectonic, separadamente, advertiu os usuários a não interagir com o protocolo enquanto investigava o caso. Nenhum dos dois projetos confirmou a causa ou o prejuízo, e nenhum cronograma de retomada havia sido anunciado até a publicação.

O pesquisador Weilin Li disse que o atacante explorou o fator de garantia de 20% da TONIC e a baixa liquidez, elevando o preço do token de governança em 100 vezes em 20 minutos antes de tomar outros ativos emprestados. Li descreveu o caso como um ataque de pump-and-borrow “no estilo do mercado Mango”. 

Li estimou inicialmente que US$ 66 milhões haviam sido afetados. Ele disse que o atacante transferiu por bridge cerca de US$ 6 milhões para a Ethereum antes da interrupção, deixando US$ 60 milhões na Cronos. Mais tarde, Li identificou outro endereço controlado pelo atacante que detinha cerca de US$ 8 milhões, elevando sua estimativa de prejuízo para aproximadamente US$ 75 milhões. 

O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange da empresa não foram afetados e operavam normalmente, acrescentando que os fundos mantidos nelas estavam seguros. 

A Cronos e a Tectonic não disseram se restringirão os endereços do atacante, recuperarão os ativos ou compensarão os usuários afetados. A Cointelegraph entrou em contato com os dois projetos e com a Crypto.com para solicitar comentários. 

Relacionado: Galaxy estima perdas do hack da Coldcard em 1.789 BTC, com 87% sem movimentação