Mensagem da ChainThink, 8 de setembro: O protocolo de empréstimo Cronos, Tectonic, publicou um relatório sobre o evento de ataque: em 30 de agosto, o atacante manipulou o preço do token de governança TONIC para usar ativos com avaliação inflada como garantia e, na mesma transação, emprestou ativos com valor nominal de US$ 120,4 milhões de vários mercados.
Cronos posteriormente suspendeu a rede e reverteu o estado; antes da suspensão, o atacante havia transferido cerca de 9,19 milhões de dólares através da cadeia, e ainda não foram recuperados.
O relatório aponta que a causa raiz do ataque é que o TONIC pode ser emprestado e depois depositado novamente como garantia na mesma transação, avaliado pelo preço à vista com uma taxa de garantia de 20%, além da ausência de limites vinculados à profundidade do mercado e de verificações de aumento repentino de preço.
A equipe planeja eliminar gradualmente tokens de baixa liquidez de difícil precificação como garantias qualificadas e definir limites de empréstimo para cada mercado; os detalhes específicos serão divulgados após a finalização da implementação.
A equipe atualmente está colaborando com instituições de forense, autoridades policiais, emissores de stablecoins, exchanges e pontes cross-chain para recuperar os fundos.