أوقفت Cronos بلوكتشينها بعد أن شمل استغلالٌ استهدف بروتوكول الإقراض اللامركزي Tectonic مبلغًا يُقدَّر بـ75 مليون دولار، ظل معظمه على شبكة Cronos وقت كتابة هذا النص.
كرونوسقالتيوم الأحد إنها حددت ثغرة استغلالية في تيكتونيك وأوقفت الشبكة، متعهدة بتقديم تحديثات. وحذرتتيكتونيك المستخدمين بشكل منفصل من التفاعل مع البروتوكول أثناء تحقيقها. ولم يؤكد أي من المشروعين السبب أو الخسائر، ولم يكن قد أُعلن عن جدول زمني لإعادة التشغيل وقت النشر.
الباحث وي لين لي قال إن المهاجم استغل معامل الضمان البالغ 20% والسيولة المحدودة لدى TONIC، فرفع سعر رمز الحوكمة 100 مرة خلال 20 دقيقة قبل اقتراض أصول أخرى. ووصف لي ذلك بأنه هجوم «ضخّ واقتراض على طريقة سوق مانغو».
قدّر لي في البداية أن 66 مليون دولار تأثرت. وقال إن المهاجم حوّل نحو 6,000,000 دولار إلى إيثريوم قبل الإيقاف، تاركًا 60 مليون دولار على كرونوس. ثم حدّد عنوانًا آخر يسيطر عليه المهاجم ويحتوي على نحو 8,000,000 دولار، ما رفع تقديره للخسارة إلى نحو 75 مليون دولار.
الرئيس التنفيذي لشركة Crypto.com كريس مارشاليك قال إن تطبيق الشركة ومنصتها لتداول العملات المشفرة لم يتأثرا وكانا يعملان بصورة طبيعية، مضيفًا أن الأموال الموجودة فيهما آمنة.
لم تقل Cronos أو Tectonic ما إذا كانت ستقيّد عناوين المهاجم، أو تستعيد الأصول، أو تعوّض المستخدمين المتضررين. وتواصلت Cointelegraph مع المشروعين وCrypto.com للحصول على تعليق.