Cronos подтверждает утечку $9,19 млн до отката после взлома Tectonic
Layer-1 блокчейн Cronos опубликовал официальный отчет, подтверждающий, что $9,19 млн покинули сеть до того, как валидаторы приостановили работу в результате взлома протокола Tectonic. Восстановление сети откатом отменило операции на сумму около $111,2 млн из $120,4 млн необоснованно взятых средств, оставив за сетью 7,6% от пострадавших фондов. Эта информация уточняет масштабы инцидента, превышающие прежние оценки в $75 млн, и свидетельствует о значительном переносе активов за пределы Cronos.
Объем украденных средств и процедура отката
Вторникoм отчетом по инциденту Cronos сообщил, что из-за манипуляции стоимостью залогов было инициировано кредитование на сумму около $120,4 млн. Благодаря процедуре отката сети, направленной на восстановление состояния до взлома, удалось отменить транзакции примерно на $111,2 млн, то есть 92,4% необоснованно полученных средств.
Однако $9,19 млн, или 7,6% от всей суммы эксплуатации, не были отменены и покинули сеть. Это подтверждает официальный учет активов, которые не удалось вернуть.
Предыдущие оценки и детали транзакций
Ранее некоторые оценки предполагали ущерб в размере около $75 млн, но реальные цифры в итоге оказались значительно больше. Также сообщалось, что из сети Cronos было выведено активов на сумму $9,19 млн, что превышает предварительно отслеженное значение в $8,3 млн, зарегистрированное аналитической компанией Bitquery.
По информации Cointelegraph, один крупный перевод опустошил девять кредитных рынков Tectonic через 11 транзакций, вовлекая стабильные монеты, биткоин, эфир и другие токены.
Механизм атаки и ценовые манипуляции
Bitquery проанализировал, что злоумышленник сначала внес депозит в размере $5 млн, после чего 98 раз подряд занимался повторным займом и повторным внесением токена TONIC, одновременно осуществляя покупки этого слабо ликвидного актива.
Данные действия вызвали рост цены токена TONIC примерно в 300 раз, поскольку ценовой фид Tectonic следовал за ценой токена, что позволило провести манипулятивные операции и получить нелегитимные займы.
Действия валидаторов и восстановление сети
По сообщениям Cronos, применение эксплойта было зафиксировано Tectonic в 12:49 по UTC 30 августа. Валидаторы приостановили работу сети в 14:32:47 UTC того же дня.
Производство блоков возобновили в 23:49:01 UTC после проведения отката и восстановления балансов пользователей к состоянию до взлома. Таким образом, сеть была временно остановлена для предотвращения дальнейших потерь и успешного возврата активов.
Почему это важно
Обнародование точных данных по утечке и процедуре отката критически важно для понимания реального масштаба взлома на Cronos и ущерба, нанесенного участникам протокола Tectonic. Уточнение суммы похищенных средств и блокировка манипулятивных операций демонстрирует эффективность ответных мер сообщества, но также подчеркивает уязвимость связанных с децентрализованными финансовыми протоколами. Информация помогает инвесторам и пользователям оценить риски платформ, а отрасли — усилить меры безопасности и реагирования на подобные атаки.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗