Сеть Cronos, связанная с криптовалютной платформой Crypto.com, остановила работу блокчейна после обнаружения эксплойта в кредитном DeFi-протоколе Tectonic.
Команда Cronos приступила к расследованию инцидента и рекомендовала пользователям не взаимодействовать с Tectonic до дальнейших уведомлений.
По мнению ончейн-исследователя Вейлиня Ли, атака могла быть связана с манипуляцией курсом низколиквидного токена TONIC. Предположительно, злоумышленник искусственно завысил стоимость актива, использовал его в качестве залога и получил займы в других криптовалютах.
Для TONIC установлен залоговый фактор на уровне 20%, при этом ликвидность токена остается крайне низкой. Атака, предположительно, проходила по схеме «накачка и заимствование»: в результате стоимость TONIC всего за 20 минут выросла примерно в 100 раз, что позволило злоумышленнику существенно увеличить объем доступных займов.
По предварительной оценке Ли, суммарный ущерб Tectonic может составлять около 75 миллионов долларов США.
Сам протокол пока не подтвердил ни размер потенциальных потерь, ни точный механизм произошедшего инцидента.