ME News повідомляє, 8 вересня (UTC+8) протокол кредитування Cronos Tectonic опублікував звіт про інцидент атаки. 30 серпня зловмисник маніпулював ціною токена управління TONIC і, використовуючи завищену оцінку як забезпечення, у одній транзакції позичив активи на номінальну суму 120,4 мільйона доларів США з кількох ринків. Cronos зупинив мережу та відкотив стан. До зупинки мережі зловмисник вивів приблизно 9,19 мільйона доларів США через мост, і наразі ці кошти ще не відновлено. Кореневою причиною атаки було те, що TONIC можна було позичити та одразу ж знову внести як забезпечення в одній транзакції, з оцінкою за поточною ціною та коефіцієнтом забезпечення 20%, а також відсутністю лімітів, прив’язаних до глибини ринку, і перевірки різкого стрибка ціни. Крім того, команда планує поступово виводити з списку придатних забезпечень низьколіквідні токени, які важко оцінити, та встановити ліміти позики для кожного ринку. Конкретні деталі будуть оприлюднені після фінального затвердження плану реалізації. Зараз команда співпрацює з експертами з цифрової криміналістики, правоохоронними органами, випускачами стабільних монет, біржами та мостами для відновлення коштів. (Джерело: Foresight News)
Tectonic повідомляє про $9,19 млн, що не відновлено після атаки, і планує видалити токени з низькою ліквідністю як забезпечення
KuCoinFlashПоділитися
Короткий зміст
Tectonic, протокол позичання на Cronos, повідомив, що $9,19 мільйона залишаються невідновленими після оновлення мережі 30 серпня. Зловмисник використав ціну TONIC, щоб позичити $120,4 мільйона за одну транзакцію. Cronos відкотив ланцюг після оновлення протоколу, але зловмисник вже перемістив $9,19 мільйона через блокчейни. Уразливість дозволяла позичати TONIC і знову депонувати його за поточною ціною з коефіцієнтом забезпечення 20%. Команда планує видалити токени з низькою ліквідністю як забезпечення та ввести ліміти на позичання. Повна інформація буде надана після підготовки плану реалізації. Команда працює з правоохоронними органами та партнерами міжблокчейн-мережами для відновлення коштів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.