ChainThink, 8 сентября: протокол кредитования Cronos Tectonic опубликовал отчет о инциденте атаки: 30 августа злоумышленник манипулировал ценой токена управления TONIC, используя завышенную оценку в качестве залога и за одну транзакцию заимствовав активы номинальной стоимостью 120,4 миллиона долларов США с нескольких рынков.
Cronos затем приостановил сеть и откатил состояние; до приостановки злоумышленник вывел примерно 9,19 млн долларов США через мост, и до сих пор они не возвращены.
Отчет указывает, что корневой причиной атаки является возможность одновременного заимствования и повторного внесения TONIC в качестве залога в одной транзакции, с оценкой по спот-цене и коэффициентом залога 20%, а также отсутствием лимитов, связанных с глубиной рынка, и проверки резкого роста цены.
Команда планирует постепенно исключить низколиквидные токены с трудно определяемой стоимостью в качестве допустимого обеспечения и установить лимиты на заимствования для каждого рынка; подробности будут опубликованы после окончательного утверждения плана реализации.
В настоящее время команда совместно с экспертами по расследованиям, правоохранительными органами, эмитентами стабильных монет, биржами и мостами между блокчейнами занимается возвратом средств.