Сеть Cronos приостановила работу всей блокчейн-системы после масштабной атаки на крупнейший на платформе DeFi-протокол Tectonic. Взлом, по оценкам аналитиков, привел к ущербу около 75 миллионов долларов. Часть украденных средств — порядка 6 миллионов долларов — была выведена через мост до остановки блокчейна.
Tectonic позволяет пользователям депонировать криптоактивы для выдачи займов под залог, причем протокол занимает почти половину всех средств на DeFi-приложениях сети Cronos. Уязвимость заключалась в установке слишком высокого коэффициента залога (20%) для собственного токена TONIC при очень низкой ликвидности, что дало злоумышленнику возможность искусственно увеличить цену и взять займы на сумму, не поддержанную рынком.
Блокчейн Cronos отключили в воскресенье, чтобы остановить дальнейшее распространение ущерба. На момент публикации сеть оставалась замороженной, а специалисты продолжают расследование. При этом операционные сервисы Crypto.com, включая биржу и приложения, работают в обычном режиме и не пострадали.
Этот инцидент напоминает предыдущие атаки в стиле «pump-and-borrow», где манипуляции ценами на мало ликвидные токены приводили к срывам в других DeFi-проектах. В истории Tectonic также числятся два инцидента с меньшими потерями, однако нынешняя атака стала самой масштабной. Расписание возобновления работы сети пока не объявлено, также неясно, будут ли возмещены потери вкладчикам.