ChainThink повідомляє, 8 вересня Cronos-протокол позичання Tectonic опублікував звіт про атаку: 30 серпня зловмисник маніпулював ціною управлінської токенізації TONIC, використовуючи завищену оцінку як забезпечення, і за одну транзакцію позичив активи номінальною вартістю 120,4 мільйона доларів США з кількох ринків.
Cronos пізніше призупинив мережу та відкотив стан; до призупинення зловмисник вивів приблизно 9,19 мільйона доларів США через мост, і наразі вони ще не відновлені.
Звіт вказує, що кореневою причиною атаки було те, що TONIC можна було позичити та знову внести як забезпечення в одній транзакції, з оцінкою за спот-ціною та коефіцієнтом забезпечення 20%, а також відсутністю лімітів, зв’язаних із глибиною ринку, і перевірки різкого зростання ціни.
Команда планує поступово виводити з обігу низьколіквідні токени, важкі для ціноутворення, як кваліфіковане забезпечення, та встановлювати ліміти позик для кожного ринку; деталі будуть оприлюднені після фінального затвердження плану реалізації.
Зараз команда співпрацює з експертами зі збору доказів, правоохоронними органами, випускниками стабільних монет, біржами та мостами між ланцюгами для відновлення коштів.
