Сеть Cronos останавливается после Tectonic Exploit. Что происходит с пользовательскими средствами?

• Cronos остановил сеть после обнаружения эксплойта в протоколе кредитования Tectonic.
• Около 69 миллионов долларов остаются застрявшими на чейне, а 6 миллионов — мостом.
• Crypto.com утверждает, что его приложение и Exchange никак не пострадали от эксплойта.

Cronos Network, блокчейн, связанный с Crypto.com, остановил всю свою цепочку 30 августа после выявления эксплойта, направленного против Tectonic — кредитного протокола, построенного на этой сети. Остановка заморозила всю активность, что вызвало у пользователей немедленные вопросы о том, остаются ли их средства и открытые позиции в безопасности.

По последнему обновлению Cronos заявил: «Мы всё ещё приостановлены, пока расследуем эксплойт Tectonic при поддержке команд безопасности из всей отрасли.» На момент публикации токен CRO снизился на 2%, торгуясь на $0.056.

Как произошёл эксплойт

Согласно предварительному анализу исследователя Вэйлин Ли, злоумышленник манипулировал ценой TONIC, собственного токена управления Tectonic, который, по сообщениям, имел коэффициент залога 20%, несмотря на тонкую торговую ликвидность.

Злоумышленник якобы поднял цену TONIC примерно в 100 раз за 20 минут, а затем использовал раздутый токен в качестве залога для заимствования больших объёмов других активов — закономерность, которую исследователи сравнивают с предыдущими эксплойтами в других местах. Tectonic и Cronos не подтвердили этот аккаунт независимо по отдельности.

Оценки убытков варьируются и остаются неподтверждёнными — от примерно 66 миллионов до 75 миллионов долларов. Около 6 миллионов долларов, по сообщениям, были переведены на Ethereum и обменяны на ETH до приостановки, в то время как около 69 миллионов долларов остаются в ловушке на Cronos. Сообщается, что до эксплойта Tectonic владела около 122 миллионов долларов в общей стоимости и 83 миллиона долларов активных кредитов.

Что это значит для пользовательских средств

Основатель Crypto.com Крис заявил, что основное приложение и биржа не пострадали и продолжают работать в обычном режиме, заявив, что «все средства в безопасности» на этих платформах. Это важно, потому что Cronos — отдельный блокчейн от биржи Crypto.com, поэтому остановка не обязательно ставит средства обмена под угрозу.

Для средств непосредственно на Cronos заморозка сети останавливает обработку новых транзакций, то есть переводы, выводы и депозиты не могут завершиться во время остановки. Транзакции, транслируемые непосредственно перед замораживанием, могут застрять или не выйти из строя. Кошельки, не внесённые в Tectonic, не подвергались прямой цели, хотя более широкое замораживание всё ещё ограничивает перемещение средств до возобновления сервиса. Пользователи с активными позициями Tectonic сталкиваются с наибольшим прямым риском, поскольку целью эксплойта были кредитные пулы протокола.

Что проверить, когда Cronos возобновится

• Кредитные и залоговые позиции: Проверьте соотношение кредита к стоимости по протоколам кредитования Tectonic или других Cronos, поскольку волатильность после возобновления может привести к неожиданным ликвидациям
• Балансы бассейнов и хранилища: проверьте, были ли среди осушенных залежей
• Ожидающие транзакции: Проверьте адреса кошельков в браузере блоков Cronos, чтобы убедиться, были ли транзакции, поданные до остановки, успешными, неудачными или остаются ли в ожидании

Cronos и Tectonic сообщили, что обновления будут появлены по мере продолжения расследования, а после устранения проблемы ожидается более полное вскрытие. Окончательная сумма потерь, личность нападавшего и план восстановления остаются неподтверждёнными.

Связано: Fogo останавливает основную сеть после того, как 400 миллионов токенов FOGO были перемещены в результате взлома кошелька