Berita ME, 8 September (UTC+8), protokol pinjaman Cronos, Tectonic, mengeluarkan laporan insiden serangan. Pada 30 Ogos, penyerang memanipulasi harga token tatacara TONIC dan menggunakan nilai jaminan yang dipalsukan untuk meminjam aset bernilai nominal US$120.4 juta dalam satu transaksi dari pelbagai pasaran. Cronos kemudian menghentikan rangkaian dan menggulung semula status. Sebelum penghentian rangkaian, penyerang telah menghantar kira-kira US$9.19 juta melalui rantai silang, dan sehingga kini belum berjaya dipulihkan. Punca utama serangan ialah TONIC boleh dipinjam dan disetorkan semula sebagai jaminan dalam satu transaksi yang sama, dinilai berdasarkan harga spot dengan kadar jaminan 20%, serta tiada had yang berkaitan dengan kedalaman pasaran atau pemeriksaan kenaikan harga mendadak. Selain itu, pasukan merancang untuk secara berperingkat menghentikan penggunaan token likuiditi rendah yang sukar dinilai sebagai jaminan yang layak, serta menetapkan had pinjaman untuk setiap pasaran. Butiran terperinci akan diumumkan selepas pelaksanaan dirumuskan. Sementara itu, pasukan sedang bekerjasama dengan agensi forensik, pihak berkuasa, penerbit stablecoin, bursa, dan jambatan silang rangkaian untuk memulihkan dana. (Sumber: Foresight News)
Tectonic melaporkan $9,19 juta tidak dapat dipulihkan daripada serangan, merancang untuk mengeluarkan token dengan likuiditi rendah sebagai jaminan
KuCoinFlashKongsi
Ringkasan
Tectonic, sebuah protokol pinjaman di Cronos, melaporkan bahawa $9.19 juta masih belum dipulihkan selepas penghijrahan rangkaian pada 30 Ogos. Penyerang memanfaatkan harga TONIC untuk meminjam $120.4 juta dalam satu transaksi. Cronos mengembalikan blok rantai selepas pengemaskinian protokol, tetapi penyerang telah berpindah $9.19 juta merentasi blok rantai. Kelemahan ini membenarkan TONIC dipinjam dan dideposit semula pada harga spot dengan nisbah jaminan 20%. Pasukan merancang untuk mengeluarkan token dengan likuiditi rendah sebagai jaminan dan memperkenalkan had pinjaman. Butiran penuh akan diberikan selepas pelan pelaksanaan siap. Pasukan sedang bekerjasama dengan penguatkuasa undang-undang dan rakan kongsi merentas blok rantai untuk memulihkan dana tersebut.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.