Exploatering av Tectonic och dess påverkan
Crypto.com:s VD Kris Marszalek meddelade att företagets app och börs inte påverkades av Tectonic-exploateringen och fortsatte att fungera normalt. Cronos stoppade sin blockchain efter en exploatering som riktade sig mot det decentraliserade utlåningsprotokollet Tectonic, vilket involverade uppskattade 75 miljoner dollar, varav det mesta fortfarande fanns kvar på Cronos-nätverket vid tidpunkten för skrivandet.
Åtgärder och varningar
På söndagen meddelade Cronos att de hade identifierat en exploatering i Tectonic och stoppade nätverket, med löfte om uppdateringar. Tectonic varnade separat användare för att interagera med protokollet medan de genomförde sin undersökning. Ingen av projekten har bekräftat orsaken till eller omfattningen av förlusten, och ingen tidslinje för omstart hade meddelats vid publiceringen.
Analys av exploateringen
Forskaren Weilin Li uppgav att angriparen utnyttjade TONIC:s 20% säkerhetsfaktor och den tunna likviditeten, vilket ledde till att priset på styrningstokenen pumpades 100-faldigt inom 20 minuter innan andra tillgångar lånades. Li beskrev det som en Mango-market-stil pump-och-låna-attack. Han uppskattade initialt att 66 miljoner dollar påverkades.
Li nämnde att angriparen överförde cirka 6 miljoner dollar till Ethereum innan stoppet, vilket lämnade 60 miljoner dollar kvar på Cronos. Han identifierade senare en annan angriparkontrollerad adress som höll cirka 8 miljoner dollar, vilket gjorde hans uppskattade förlust till ungefär 75 miljoner dollar.
Crypto.com:s bekräftelse och framtida åtgärder
Crypto.com:s VD Kris Marszalek bekräftade att företagets app och börs förblev opåverkade och fungerade normalt, och tillade att medlen där var säkra. Cronos och Tectonic har inte meddelat om de kommer att begränsa angriparens adresser, återhämta tillgångarna eller kompensera drabbade användare.
Cointelegraph kontaktade båda projekten och Crypto.com för kommentar.
Relaterat: Galaxy sätter Coldcard-hackförluster till 1,789 BTC, med 87% oförändrade.
