Основные выводы:
- Сеть Cronos приостановила выпуск блоков после того, как в результате криптовалютного взлома Tectonic был похищен капитал на сумму около 75 млн долларов.
- На платформе Cronos осталось примерно 60 млн долларов после того, как валидаторы прекратили дальнейшую генерацию блоков.
- Crypto.com сообщила, что её приложение и биржа продолжали функционировать во время приостановки работы сети Cronos.
Сеть Cronos приостановила выпуск блоков после криптовалютного взлома, направленного против децентрализованного протокола кредитования Tectonic. По оценкам независимого исследователя Вэйлиня Ли, в ходе инцидента пострадали активы на сумму примерно 75 млн долларов.
На момент подготовки данного отчета после приостановки работы не было объявлено ни о графике возобновления работы, ни о механизме компенсации вкладчикам. Тем не менее компания Tectonic предупредила пользователей о необходимости воздерживаться от взаимодействия с протоколом до завершения проводимого ею расследования.
Кроме того, компания Crypto.com сообщила, что её основное приложение и централизованная биржа продолжали функционировать во время приостановки работы сети Cronos.
Сообщается, что при криптовалютном взломе использовался завышенный залог в виде токенов TONIC
Ли сообщил, что злоумышленник воспользовался токеном TONIC — токеном управления Tectonic, который, как сообщается, имел коэффициент обеспечения в 20 %. Во время атаки токен TONIC также торговался с ограниченной ликвидностью.
Ли первоначально сообщил, что злоумышленник за примерно 20 минут взвинтил цену TONIC примерно в 100 раз. Затем злоумышленник внес завышенные токены в качестве залога и взял в долг другие активы у Tectonic.
Помимо этого, как сообщает другой источник, злоумышленник приобрел около 16 триллионов токенов TONIC в трёх пулах ликвидности VVS. Сообщается, что для этих покупок было использовано примерно 600 000 долларов в USDC и CRO, что привело к росту цены TONIC примерно на 40 %.
Затем злоумышленник внес эти токены в Tectonic вместе с примерно 5 миллионами долларов в USDC. После двух пробных займов злоумышленник, как сообщается, осуществил одну транзакцию на сумму примерно 120 миллионов долларов.
Предполагается, что в ходе этой транзакции с кредитных рынков Tectonic были выведены USDC, USDT, WBTC, WETH и CRO. Исследователь Awoo подсчитал, что в ходе этой операции злоумышленник задействовал около 5,6 млн долларов собственных средств. По тем же оценкам, впоследствии трейдеры, подражавшие ему, извлекли примерно 2 млн долларов.
Приостановка работы сети Cronos позволила сохранить большую часть средств в цепочке
Ли первоначально оценил, что от криптовалютного взлома пострадали активы на сумму около 66 миллионов долларов. По его словам, примерно 6 миллионов долларов поступили в сеть Ethereum до того, как валидаторы сети Cronos приостановили выпуск блоков.
Около 60 млн долларов остались на адресе Cronos после того, как цепочка прекратила обработку транзакций. Позже Ли обнаружил ещё один адрес, на котором находились дополнительные активы на сумму около 8 млн долларов.
Это открытие позволило увеличить его совокупную оценку до примерно 75 миллионов долларов по всем выявленным адресам. Однако эти суммы остаются независимыми оценками, основанными на привязке адресов и стоимости токенов.
Ни один из проектов не подтвердил, что активы, оставшиеся в сети Cronos после инцидента с взломом криптовалютной платформы, были восстановлены. Это связано с тем, что Cronos и Tectonic не объявили о каких-либо планах по отмене транзакций или блокировке адресов.
Валидаторы должны определить, смогут ли выявленные кошельки осуществлять перевод средств после возобновления генерации блоков. Компания Tectonic также должна учесть все безнадежные долги, образовавшиеся на её кредитных рынках.
Пока сеть Cronos остается остановленной, операции по пополнению счетов, погашению задолженности, ликвидации позиций и выводу средств по-прежнему невозможны. По состоянию на 31 августа точного времени возобновления работы не было известно.
Crypto.com заявляет, что работа биржи не пострадала
После инцидента с взломом криптовалютной платформы генеральный директор Crypto.com Крис Маршалек заявил, что приложение Crypto.com и централизованная биржа продолжали функционировать на протяжении всего периода сбоя в работе сети Cronos.
Он сообщил, что служба безопасности компании также оказывает содействие в расследовании, касающемся Tectonic. Его заявление касалось активов, хранящихся через сервисы Crypto.com, а не средств, внесенных непосредственно в Tectonic.
Тем не менее, расследование криптовалютного взлома продолжается, в то время как Tectonic продолжает функционировать независимо в качестве децентрализованного приложения для кредитования на платформе Cronos. Маршалек также обязался опубликовать полный отчет по итогам расследования после того, как следователи завершат свою работу.
