Согласно новости ME, 8 сентября (UTC+8) протокол кредитования Cronos Tectonic опубликовал отчет о инциденте атаки. 30 августа злоумышленник манипулировал ценой токена управления TONIC и, используя завышенную оценку в качестве залога, за одну транзакцию заимствовал активы номинальной стоимостью 120,4 млн долларов США из нескольких рынков. Cronos затем приостановил сеть и откатил состояние. До приостановки сети злоумышленник уже вывел через мосты около 9,19 млн долларов США, которые пока не были возвращены. Основной причиной атаки стало то, что TONIC можно было одновременно заимствовать и повторно депонировать в качестве залога в одной транзакции, с оценкой по спот-цене и коэффициентом залога 20%, при отсутствии лимитов, привязанных к глубине рынка, и проверок резкого роста цены. Кроме того, команда планирует постепенно исключить из числа подходящих залоговых активов низколиквидные токены, трудные для оценки, и установить лимиты на заимствование для каждого рынка. Конкретные детали будут опубликованы после окончательного утверждения плана реализации. В настоящее время команда сотрудничает с экспертами по киберрасследованиям, правоохранительными органами, эмитентами стейблкоинов, биржами и мостами для возврата средств. (Источник: Foresight News)
Tectonic сообщает о $9,19 млн, не восстановленных после атаки, и планирует удалить токены с низкой ликвидностью в качестве залога
KuCoinFlashПоделиться
Сводка
Tectonic, протокол кредитования на Cronos, сообщил, что после обновления сети 30 августа осталось невосстановленных 9,19 млн долларов США. Злоумышленник воспользовался ценой TONIC, чтобы взять в долг 120,4 млн долларов США в одной транзакции. Cronos выполнил откат цепочки после обновления протокола, но злоумышленник уже переместил 9,19 млн долларов США через блокчейны. Уязвимость позволяла брать TONIC в долг и повторно депонировать по рыночной цене с коэффициентом залога 20%. Команда планирует исключить токены с низкой ликвидностью в качестве залога и ввести лимиты на заимствования. Полная информация будет предоставлена после подготовки плана внедрения. Команда сотрудничает с правоохранительными органами и партнерами по межцепочечным транзакциям для возврата средств.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.