A Cronos interrompeu sua blockchain no domingo após um exploit atingir a Tectonic, que é seu maior protocolo de empréstimos. Especialistas estimaram que aproximadamente $75 milhões em ativos foram afetados.
Até agora, nenhum cronograma foi fornecido sobre quando a rede será retomada. A blockchain também não disse o que acontecerá com os ativos vinculados ao atacante após a reinicialização da cadeia.
Terceiro Ataque DeFi Estilo Mango?
O CEO da Crypto.com, Kris Marszalek, confirmou a violação de segurança e disse que a equipe da Cronos estava investigando o incidente. O aplicativo e a exchange da Cronos não foram afetados e continuaram operando normalmente, e Marszalek afirmou que todos os fundos estavam seguros.
A plataforma de rastreamento on-chain LookonChain relatou que o atacante conseguiu apenas transferir $6,29 milhões para Ethereum. Esses fundos foram trocados por 2.592 ETH quando a rede foi interrompida. Como resultado, os restantes $68,7 milhões estão presos na Cronos Network.
Enquanto isso, o pesquisador Weilin Li disse que o ataque estava ligado ao token de governança TONIC da Tectonic, que tem um fator de colateral de 20% apesar de ter uma liquidez muito baixa. De acordo com Li, o atacante realizou um ataque de manipulação de preço estilo Mango Markets, que fez o preço do TONIC disparar 100 vezes em 20 minutos.
Ataques semelhantes de manipulação de preços também afetaram outras plataformas DeFi recentemente. Por exemplo, Moonwell, um protocolo de empréstimo na rede Base, perdeu mais de $8 milhões na semana passada após um atacante manipular o preço de colateral do MAMO, um token de pequena capitalização com liquidez baixa. Em resposta, Moonwell cortou os limites de empréstimo para todos os Mercados Principais na Base para 1 wei, o que efetivamente parou novos empréstimos em toda a implementação. Também reduziu os limites de fornecimento para MAMO e WELL para 1 wei, enquanto deixou outros limites de fornecimento inalterados.
Outro caso recente envolveu um mercado Pendle de baixa liquidez, onde a manipulação de preços levou a cerca de $36 milhões em liquidações de posições alavancadas de PT-reUSD na Morpho.
Consequências
Os ativos bloqueados da Tectonic caíram drasticamente após a exploração. De acordo com as últimas estatísticas da DefiLlama, o protocolo de empréstimo detinha cerca de $121 milhões em 29 de agosto.
Dois dias depois, esse número havia caído para aproximadamente $3 milhões.
Fonte: CryptoPotato
