탈중앙화 대출 프로토콜 Tectonic을 겨냥한 익스플로잇으로 약 75,000,000달러가 관련된 후 Cronos는 블록체인을 중단했으며, 작성 시점 기준 해당 금액의 대부분은 여전히 Cronos 네트워크에 남아 있다.
일요일 Cronos는 Tectonic에서 익스플로잇을 확인했다며 밝혔고, 네트워크를 중단한 뒤 추가 소식을 전하겠다고 약속했다. Tectonic도 별도로 조사하는 동안 사용자들에게 프로토콜과 상호작용하지 말라고 경고했다. 두 프로젝트 모두 원인이나 손실을 확인하지 않았으며, 발표 시점까지 재가동 일정도 공개되지 않았다.
연구원 웨이린 리는 공격자가 TONIC의 20% 담보 계수와 부족한 유동성을 악용해 거버넌스 토큰 가격을 20분 만에 100배 끌어올린 뒤 다른 자산을 빌렸다고 말했다. 리는 이를 “망고 마켓 스타일”의 펌프 앤 보로우 공격이라고 설명했다.
리는 처음에 66,000,000달러가 영향을 받았다고 추정했다. 그는 공격자가 네트워크 중단 전에 약 6,000,000달러를 이더리움으로 브리지했으며, Cronos에는 60,000,000달러가 남아 있다고 말했다. 이후 리는 확인했으며 , 또 다른 공격자 통제 주소가 약 8,000,000달러를 보유하고 있어, 이에 따라 추정 손실액을 약 75,000,000달러로 상향했다.
Crypto.com CEO 크리스 마르살렉은 회사의 앱과 거래소가 영향을 받지 않았고 정상적으로 운영되고 있으며, 해당 서비스에 있는 자금은 안전하다고 덧붙여 말했다.
Cronos와 Tectonic은 공격자가 통제하는 주소를 제한할지, 자산을 회수할지 또는 피해 사용자에게 보상할지 밝히지 않았다. 코인텔레그래프는 논평을 듣기 위해 두 프로젝트와 Crypto.com에 연락했다.