Cronos подтвердила вывод $9,2 млн до отката эксплойта Tectonic

Блокчейн-платформа Cronos опубликовала пост-мортем, посвящённый эксплойту протокола Tectonic. В отчёте указано, что манипуляции с залоговыми ценами привели к генерации заёмных операций на сумму около $120,4 млн. Восстановление сети до состояния до атаки позволило вернуть примерно $111,2 млн, однако $9,19 млн были выведены за пределы блокчейна до вмешательства валидаторов.

Официальные данные подтвердили масштаб инцидента: ранее оценки ущерба составляли около $75 млн. Сумма, переведённая с Cronos, оказалась выше, чем $8,3 млн, которые аналитический сервис Bitquery отследил в сети Ethereum. По информации Cointelegraph, одна транзакция опустошила девять кредитных рынков Tectonic через 11 переводов, затронувших стейблкоины, биткоин, эфир и другие активы.

По данным Bitquery, атакующий внёс депозит в размере $5 млн, после чего неоднократно занимал и повторно вносил токен TONIC через цикл из 98 операций. Подобная активность привела к росту цены TONIC почти в 300 раз, так как ценовой оракул Tectonic следовал за рынком.

Cronos сообщила, что Tectonic обнаружила аномалию 30 августа в 12:49 UTC. Валидаторы остановили сеть в 14:32:47 UTC, а производство блоков возобновилось в 23:49:01 UTC после восстановления балансов. Инцидент затронул как сам протокол, так и инфраструктуру Cronos, но благодаря оперативному вмешательству большая часть средств была сохранена.

Ситуация с Tectonic стала очередным напоминанием о рисках, связанных с DeFi-протоколами, однако конкретные выводы о мерах предотвращения подобных атак в будущем в отчёте не приводятся. Следует отметить, что изложенные данные основаны на официальном пост-мортеме и анализах сторонних сервисов, а также на публикации Cointelegraph.