Cronos остановила работу своего блокчейна после эксплойта, направленного против децентрализованного протокола кредитования Tectonic, ущерб от которого оценивается в $75 млн. Большая часть этой суммы на момент публикации оставалась в сети Cronos.
В воскресенье Cronos сообщила, что выявила эксплойт в Tectonic и остановила работу сети, пообещав публиковать обновления. Tectonic отдельно предупредил пользователей не взаимодействовать с протоколом на время расследования. Ни один из проектов не подтвердил причину инцидента или размер потерь, а на момент публикации сроки возобновления работы объявлены не были.
Исследователь Вэйлинь Ли заявил, что злоумышленник воспользовался 20%-ным коэффициентом обеспечения TONIC и низкой ликвидностью, подняв цену токена управления в 100 раз за 20 минут, после чего занял другие активы. Ли назвал это атакой по схеме «памп и заём в стиле Mango Markets».
Изначально Ли оценил затронутую сумму в $66 млн. По его словам, до остановки работы сети злоумышленник перевёл через мост в Ethereum около $6 млн, оставив $60 млн в Cronos. Позже Ли выявил ещё один адрес под контролем злоумышленника, на котором находилось около $8 млн, в результате чего его оценка потерь выросла примерно до $75 млн.
Генеральный директор Crypto.com Крис Маршалек заявил, что приложение и биржа компании не пострадали и работают в штатном режиме, добавив, что находящиеся там средства в безопасности.
Cronos и Tectonic не сообщили, будут ли они ограничивать операции с адресами злоумышленника, возвращать активы или компенсировать потери пострадавшим пользователям. Cointelegraph обратился за комментариями к обоим проектам и Crypto.com.