A Cronos interrompeu sua blockchain depois que um exploit contra o protocolo de empréstimos descentralizados Tectonic envolveu estimados US$ 75 milhões, a maior parte dos quais permanecia na rede Cronos no momento da publicação.
No domingo, a Cronos disse que identificou um exploit na Tectonic e interrompeu a rede, prometendo atualizações. Separadamente, a Tectonic alertou os usuários a não interagirem com o protocolo enquanto investigava o caso. Nenhum dos projetos confirmou a causa ou as perdas, e nenhum cronograma de retomada havia sido anunciado até a publicação.
O pesquisador Weilin Li disse que o invasor explorou o fator de colateral de 20% do TONIC e a baixa liquidez, elevando o preço do token de governança em 100 vezes em 20 minutos antes de tomar outros ativos emprestados. Li descreveu o caso como um ataque de alta artificial de preço e empréstimo no estilo “Mango Market”.
Li estimou inicialmente que US$ 66 milhões haviam sido afetados. Ele disse que o invasor transferiu cerca de US$ 6 milhões para a Ethereum antes da interrupção, deixando US$ 60 milhões na Cronos. Mais tarde, Li identificou outro endereço controlado pelo invasor que detinha cerca de US$ 8 milhões, elevando sua estimativa de perdas para aproximadamente US$ 75 milhões.
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange da empresa não foram afetados e operavam normalmente, acrescentando que os fundos mantidos nelas estavam seguros.
A Cronos e a Tectonic não disseram se restringirão os endereços do invasor, recuperarão os ativos ou compensarão os usuários afetados. A Cointelegraph entrou em contato com os dois projetos e com a Crypto.com para pedir comentários.
Relacionado: Galaxy estima perdas do hack da Coldcard em 1.789 BTC, com 87% ainda não movimentados