Balita ni ME, noong Setyembre 8 (UTC+8), ang Cronos lending protocol na Tectonic ay naglabas ng ulat tungkol sa pag-atake. Noong Agosto 30, ang attacker ay nag-manipula ng presyo ng governance token na TONIC at gumamit ng inflated valuation bilang collateral, at sa iisang transaksyon ay nakuha ang mga asset na may nominal na halagang $120.4 milyon mula sa maraming merkado. Sinuspensyon ng Cronos ang network at ginawa ang rollback ng state. Bago isuspensyon ang network, ang attacker ay nakalabas ng humigit-kumulang $9.19 milyon sa iba’t ibang chain, at hanggang ngayon ay hindi pa nakauwi. Ang pangunahing sanhi ng pag-atake ay ang kakayahan ng TONIC na ma-borrow at ma-deposit muli sa iisang transaksyon bilang collateral, na binabase sa spot price na may loan-to-value ratio na 20%, at walang limitasyon na nakadepende sa market depth o check para sa biglaang pagtaas ng presyo. Dagdag pa, plano ng team na alisin nang paulit-ulit ang mga low-liquidity tokens na mahirap i-price bilang qualified collateral, at magtakda ng borrowing limit para sa bawat merkado. Ang mga detalye ay ipapahayag pagkatapos matapos ang pagsasagawa. Kasalukuyang nagtatrabaho ang team kasama ang mga forensic agency, law enforcement, stablecoin issuers, exchange, at cross-chain bridges para sa pagkuha ng mga pondo. (Source: Foresight News)
Ikinatutuwala ni Tectonic ang $9.19M na hindi mababawi mula sa pag-atake, at plano na tanggalin ang mga token na may mababang likwididad bilang collateral
KuCoinFlashI-share
Summary
Ang Tectonic, isang lending protocol sa Cronos, ay nagraport na nananatili ang $9.19 milyon na hindi pa nakukuha matapos ang network upgrade noong Agosto 30. Ang attacker ay nag-exploit ng presyo ng TONIC upang mag-borrow ng $120.4 milyon sa isang transaksyon. Sinira ng Cronos ang chain matapos ang protocol update, ngunit ang attacker ay naka-move na ng $9.19 milyon sa iba’t ibang blockchain. Ang vulnerability ay nagbigay-daan para sa pag-borrow at pag-redeposit ng TONIC sa spot price gamit ang 20% collateral ratio. Ang team ay plano na tanggalin ang mga low-liquidity tokens bilang collateral at ipasok ang borrowing caps. Ang buong detalye ay ipapahayag matapos ma-prepare ang implementation plan. Gumagawa ang team kasama ang law enforcement at cross-chain partners upang makakuha ng pondo.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.