A Cronos interrompeu sua blockchain após um exploit direcionado ao protocolo de empréstimos descentralizados Tectonic envolver cerca de US$ 75 milhões, a maior parte dos quais permanecia na rede Cronos no momento da publicação.
No domingo, a Cronos disse que identificou um exploit na Tectonic e interrompeu a rede, prometendo atualizações. A Tectonic, separadamente, advertiu os usuários a não interagir com o protocolo enquanto investigava o caso. Nenhum dos dois projetos confirmou a causa ou o prejuízo, e nenhum cronograma de retomada havia sido anunciado até a publicação.
O pesquisador Weilin Li disse que o atacante explorou o fator de garantia de 20% da TONIC e a baixa liquidez, elevando o preço do token de governança em 100 vezes em 20 minutos antes de tomar outros ativos emprestados. Li descreveu o caso como um ataque de pump-and-borrow “no estilo do mercado Mango”.
Li estimou inicialmente que US$ 66 milhões haviam sido afetados. Ele disse que o atacante transferiu por bridge cerca de US$ 6 milhões para a Ethereum antes da interrupção, deixando US$ 60 milhões na Cronos. Mais tarde, Li identificou outro endereço controlado pelo atacante que detinha cerca de US$ 8 milhões, elevando sua estimativa de prejuízo para aproximadamente US$ 75 milhões.
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange da empresa não foram afetados e operavam normalmente, acrescentando que os fundos mantidos nelas estavam seguros.
A Cronos e a Tectonic não disseram se restringirão os endereços do atacante, recuperarão os ativos ou compensarão os usuários afetados. A Cointelegraph entrou em contato com os dois projetos e com a Crypto.com para solicitar comentários.