Tectonic втратив $66 млн після маніпуляції ціною TONIC
DeFi‑протокол Tectonic у мережі Cronos втратив близько $66 млн: зловмисник за 20 хвилин підняв ціну TONIC у 100 разів і взяв великі позики під завищену заставу.
DeFi‑протокол Tectonic, що працює в екосистемі Cronos, став жертвою експлойту на приблизно $66 млн. За даними дослідників, атака відбулася протягом близько 20 хвилин: зловмисник штучно підняв ціну нативного токена TONIC у 100 разів і використав ці токени як заставу для масових позик.
За попередньою оцінкою дослідника Вейліня (Вільяма) Лі, корінь проблеми — дуже низька ліквідність TONIC і встановлений заставний фактор 20%. Лі описав атаку як схему типу «pump‑and‑borrow», подібну до тієї, що раніше застосовували проти інших DeFi‑платформ: спочатку підвищення ціни через низьку ліквідність, потім отримання займів під завищену вартість застави.
Після експлойту близько $6 млн було переведено через міст із мережі Cronos до Ethereum. Решта приблизно $60 млн поки залишається в межах мережі Cronos. За припущеннями аналітиків, частину коштів могли внести в пули децентралізованих бірж, щоб ускладнити їхнє відстеження та блокування. Остаточний розподіл активів і маршрути виведення ще встановлюються в ході розслідування.
Команда Cronos тимчасово зупинила роботу мережі, поки фахівці з безпеки та інженери аналізують інцидент. В офіційній заяві Cronos зазначили: “Ми виявили експлойт у Tectonic. Роботу мережі Cronos Network зупинено”. Платформа Tectonic підтвердила факт атаки і порадила користувачам не взаємодіяти з протоколом до публікації перевірених даних.
Дослідник Вейлінь Лі уточнив технічні деталі: низька ліквідність TONIC і його високий вплив як застави створили вразливість до швидкого підвищення ціни і подальшого отримання завеликої суми позик. Лі також навів приклади схожих атак на інші проєкти, зокрема Moonwell та reUSD у Pendle, де використовувалися подібні механіки для виведення коштів.
Розслідування триває. Фахівці намагаються встановити походження вкрадених коштів, повні маршрути їхнього переміщення та можливі зв’язки з іншими адресами і смарт‑контрактами. Користувачам радять слідкувати за офіційними повідомленнями Cronos і Tectonic і не виконувати транзакцій з контрактами протоколу до отримання підтверджених інструкцій.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
