Tectonic signale 9,19 M$ non récupérés suite à l'attaque et prévoit de supprimer les tokens à faible liquidité en tant que garantie

Selon les nouvelles de ME, le 8 septembre (UTC+8), le protocole de prêt Cronos Tectonic a publié un rapport sur l'attaque. Le 30 août, l'attaquant a manipulé le prix du jeton de gouvernance TONIC et, en utilisant une évaluation artificiellement élevée comme garantie, a emprunté des actifs d'une valeur nominale de 120,4 millions de dollars dans plusieurs marchés au cours d'une seule transaction. Cronos a ensuite suspendu le réseau et effectué un rollback de l'état. Avant la suspension, l'attaquant avait transféré environ 9,19 millions de dollars via une chaîne croisée, et ces fonds n'ont pas encore été récupérés. La cause racine de l'attaque réside dans la possibilité pour TONIC d'être emprunté puis redeposé comme garantie dans la même transaction, évalué au prix spot avec un taux de garantie de 20 %, sans limite liée à la profondeur du marché ni vérification en cas de hausse brutale des prix. En outre, l'équipe prévoit d'éliminer progressivement les jetons à faible liquidité et difficiles à évaluer comme garanties admissibles, tout en fixant des limites d'emprunt pour chaque marché. Les détails précis seront publiés une fois la mise en œuvre finalisée. Actuellement, l'équipe collabore avec des organismes de forensic, des autorités judiciaires, des émetteurs de stablecoins, des échanges et des ponts interchaînes afin de récupérer les fonds. (Source : Foresight News)