Breșa din Tectonic a costat 75 de milioane de dolari!
Rețeaua blockchain a Cronos a fost pusă pe pauză temporar, imediat după ce a fost descoperită o breșă de securitate majoră la aplicația de împrumut descentralizat Tectonic. Atacul a costat utilizatorii și protocoalele conectate aproximativ 75 de milioane de dolari. Validatorii lanțului au inițiat această pauză pentru a preveni pagubele suplimentare, în timp ce dezvoltatorii investigau vulnerabilitatea. Măsura a înghețat tranzacțiile în întreaga ecosistem, afectând diverse proiecte construite pe rețea.
Știri de ultimă oră
Bitcoin se lovește de un zid la 82.000$: Ce urmează pentru cea mai cunoscută criptomonedă?
Duelul capitalului în crypto: XRP și Solana domină fluxurile de investiții
Gemini, de la gloria IPO-ului la pragul unei achiziții: Valoarea bursei crypto s-a prăbușit cu 80%
Bruxelles-ul pune sub lupă staking-ul crypto: urmează reguli mai stricte în UE?Incidentul subliniază riscurile persistente din mediul DeFi, unde contractele inteligente interacționează cu active volatile.
Exploatarea s-a concentrat pe tokenul nativ al Tectonic, cunoscut sub numele de TONIC. Atacatorii au manipulat acest activ, umflându-i artificial prețul.
Au împins valoarea tokenului, care avea lichiditate redusă, de o sută de ori. Această creștere bruscă a creat o iluzie de lichiditate și valoare mare pe piață. Apoi, atacatorii au depus aceste tokenuri umflate în protocolul de împrumut.
Folosind colateralul manipulat, au împrumutat active reale și stabile din sistem. Strategia le-a permis să extragă o valoare substanțială înainte ca discrepanța să fie detectată.
Mecanismul central al atacului s-a bazat pe volumul scăzut de tranzacționare.
Deoarece TONIC avea lichiditate limitată, ordinele mari de cumpărare puteau deplasa drastic prețul. Atacatorii au exploatat acest carnet de ordine subțire pentru a crea un vârf de evaluare. Odată ce prețul a atins un vârf artificial, au blocat câștigurile.
Cum extragi valoare din lichiditate subțire?
Au împrumutat active care erau acum garantate de un colateral supreevaluat. Când rețeaua a fost pusă pe pauză, mulți dintre acești fonduri împrumutați au rămas blocate. Utilizatorii și-au găsit activele blocate în protocol, fără o ieșire ușoară.
Oprirea bruscă a împiedicat corecțiile normale ale pieței să se producă natural.
Dezvoltatorii au confirmat că pauza a fost o măsură preventivă.
Le-a permis echipelor să auditeze codul și să identifice defectul specific. Atenția s-a concentrat pe modul în care oracle-ul sau mecanismul de prețuire a eșuat să detecteze anomalia. Fără un flux de preț robust, sistemul a acceptat valoarea umflată.
Această diferență între valoarea percepută și cea reală a pieței a permis golirea conturilor. Incidentul servește ca memento dureros despre complexitatea piețelor de împrumut DeFi.
Procesul a implicat o secvență coordonată de tranzacții.
Mai întâi, atacatorii au acumulat o poziție mare în TONIC. Apoi, au executat ordine masive de cumpărare pentru a ridica prețul. Această acțiune a mărit valoarea colateralului recunoscută de contractul inteligent.
Cu evaluarea mai mare, protocolul a aprobat sume de împrumut mai mari. Atacatorii au împrumutat stablecoinuri sau alte active lichide în schimbul acestui colateral umflat. În final, au vândut activele împrumutate pentru profit.
De ce s-a oprit rețeaua Cronos după atacul de 75 de milioane de dolari?
Tokenurile TONIC rămase au pierdut valoarea odată ce manipularea s-a oprit. Acest lucru a lăsat protocolul cu un colateral depreciat în fața împrumuturilor restante.
În urma incidentului, au apărut îngrijorări privind reziliența rețelei. O pauză completă a lanțului este o măsură drastică care afectează toți utilizatorii. Ea demonstrează fragilitatea sistemelor care se bazează pe colateral dintr-un singur token. Actualizările viitoare ar putea introduce mecanisme de prețuire mai stricte. Aceste modificări ar putea include oracle-uri multi-sursă sau opritoare de circuit. Astfel de instrumente ar detecta mișcările anormale de preț automat.
Comunitatea urmărește cu atenție pașii următori. Dezvoltatorii își propun să restabilească operațiunile normale în curând. Trebuie să echilibreze viteza cu rigoarea pentru a-și recupera încrederea utilizatorilor.
De ce a Cronos pus pe pauză întregul blockchain? Validatorii au oprit rețeaua pentru a opri răspândirea exploatarei. Acest îngheț a împiedicat atacatorii să mute mai multe fonduri. De asemenea, le-a dat inginerilor timp să Ce rol a jucat tokenul TONIC în hack? TONIC a servit drept colateral principal pentru atac. Volumul său scăzut de tranzacționare a permis manipularea prețului.
Atacatorii au umflat valoarea sa pentru a împrumuta mai multe active decât era meritat.
Câtă bani s-au pierdut în total? Pierderea estimată este de aproximativ 75 de milioane de dolari.
Această cifră include atât fondurile furate, cât și activele blocate. Numărul final exact poate varia pe măsură ce auditurile continuă.
