Mensahe mula sa ChainThink, noong Setyembre 8, ang Cronos lending protocol na Tectonic ay naglabas ng ulat tungkol sa pag-atake: noong Agosto 30, ang mga attacker ay nagmanipula ng presyo ng governance token na TONIC upang gamitin ang pinakamataas na pagsusuri bilang collateral, at sa iisang transaksyon ay nakuha ang mga asset na may nominal na halagang $120.4 milyon mula sa maraming merkado.
Sinuspensyon ng Cronos ang network at isinagawa ang rollback ng estado; bago ang pagpapahinga, ang attacker ay nakalabas ng humigit-kumulang $9.19 milyon sa iba’t ibang chain, at hanggang ngayon ay hindi pa nabawi.
Ang ulat ay nagpapakita na ang pangunahing sanhi ng pag-atake ay ang kakayahan ng TONIC na makapag-utang at muling i-deposito bilang jamin sa iisang transaksyon, na may presyo sa spot at rate ng jamin na 20%, at walang limitasyon na nakabatay sa kalaliman ng merkado o pagsusuri sa biglaang pagtaas ng presyo.
Ang koponan ay planong itigil ang paggamit ng mga low-liquidity tokens na mahirap i-price bilang qualified collateral, at itakda ang mga limitasyon sa pagpapautang para sa bawat market; ang mga detalye ay ipapahayag pagkatapos matapos ang pagsasagawa.
Kasalukuyang pinagsasama ng team ang mga ahensya ng pag-aaral, mga awtoridad ng pagpapatupad ng batas, mga tagapaglabas ng stablecoin, mga exchange, at mga cross-chain bridge para sa pagbabalik ng mga pondo.