Tectonic relata US$ 9,19 milhões não recuperados após o ataque e planeja remover tokens de baixa liquidez como garantia

Notícia da ME, 8 de setembro (UTC+8): O protocolo de empréstimo Cronos, Tectonic, publicou um relatório sobre o ataque. Em 30 de agosto, o atacante manipulou o preço do token de governança TONIC e, com uma avaliação inflada como garantia, emprestou ativos com valor nominal de US$ 120,4 milhões em uma única transação de múltiplos mercados. O Cronos posteriormente suspendeu a rede e fez rollback do estado. Antes da suspensão, o atacante já havia transferido cerca de US$ 9,19 milhões por meio de pontes intercadeias, e até agora esses fundos não foram recuperados. A causa raiz do ataque foi a capacidade do TONIC de ser emprestado e novamente depositado como garantia na mesma transação, avaliado pelo preço à vista com taxa de margem de 20%, além da ausência de limites vinculados à profundidade do mercado e de verificações para picos de preço. Além disso, a equipe planeja eliminar gradualmente tokens de baixa liquidez e difíceis de precificar como garantias elegíveis e definir limites de empréstimo para cada mercado. Detalhes específicos serão divulgados após a finalização da implementação. Atualmente, a equipe está colaborando com instituições forenses, autoridades policiais, emissores de stablecoins, exchanges e pontes intercadeias para recuperar os fundos. (Fonte: Foresight News)