TheBlock
A blockchain Cronos suspendeu no domingo depois de uma exploração na Tectonic, o maior protocolo de empréstimo da rede, ter drenado cerca de $75 milhões em ativos, de acordo com o investigador onchain Weilin Li. O atacante bombeou TONIC, o token de governação da Tectonic com negociação reduzida, cerca de 100x em 20 minutos e usou o saldo inflacionado como garantia para pedir emprestados outros ativos ao protocolo, um vetor de ataque estruturalmente idêntico à exploração de manipulação de oráculo da Mango Markets em 2022. Antes do incidente, a Tectonic detinha cerca de $121,7 milhões em valor total bloqueado e $82,7 milhões em empréstimos ativos, segundo dados da DefiLlama.
Porque importa
A exploração enquadra-se num padrão que produziu agora três incidentes DeFi notáveis em cerca de uma semana. Li também sinalizou uma manipulação a 25 de agosto de um mercado Pendle com negociação reduzida, que desencadeou cerca de $36 milhões em liquidações de posições alavancadas PT-reUSD na Morpho, e uma exploração na Moonwell na Base três dias antes, que perdeu cerca de $8,7 milhões através da mesma manipulação de garantia com o token MAMO. Os protocolos de empréstimo continuam a atribuir fatores de garantia não triviais a tokens de governação com liquidez reduzida, deixando uma exposição estrutural que os oráculos de preços não conseguem defender de forma fiável quando um único ator controla uma parte suficiente da oferta.
A própria Tectonic documenta o risco: os parâmetros de mercado monetário que publica revelam que ativos de baixa liquidez podem ser particularmente suscetíveis a manipulação de preços. O TONIC tinha um fator de garantia de 20%, o que significa que o protocolo permitia empréstimos até 20% do valor depositado do token. Para suportar os $75 milhões em empréstimos, o atacante precisava do TONIC avaliado em cerca de $375 milhões, ou cerca de $0,00000103 por token, face a um preço anterior ao ataque de cerca de 1% desse nível.
Impacto no mercado
A Cronos suspendeu toda a rede para impedir que o atacante fizesse bridge da maior parte dos lucros. Li disse que apenas cerca de $6 milhões chegaram a Ethereum antes da cadeia parar; os restantes $69 milhões estão em endereços controlados pelo atacante na Cronos, à espera de uma decisão de reinício. O CEO da Crypto.com, Kris Marsalek, disse que a aplicação e a exchange da empresa não foram comprometidas e que a equipa de segurança da Crypto.com está a ajudar na investigação.
Perguntas frequentes
-
O que aconteceu à Tectonic na rede Cronos?
A Tectonic, o maior protocolo de empréstimo da Cronos, foi explorada no domingo num incidente que, segundo a estimativa de um investigador onchain, drenou cerca de $75 milhões em ativos. A Cronos suspendeu toda a blockchain para impedir que o atacante fizesse bridge dos lucros.
-
Como é que o atacante explorou a Tectonic?
O atacante bombeou TONIC, o token de governação da Tectonic com negociação reduzida, cerca de 100x em 20 minutos, depois usou o saldo inflacionado como garantia para pedir emprestados outros ativos ao protocolo. A mecânica espelha a exploração de manipulação de oráculo da Mango Markets em 2022.
-
Quanto foi levado na exploração da Tectonic?
O investigador onchain Weilin Li estimou cerca de $75 milhões no total, compostos por aproximadamente $66 milhões na posição principal do atacante e cerca de $8 milhões num segundo endereço controlado pelo atacante. O valor não foi confirmado de forma independente pela Tectonic ou pela Cronos.
-
A rede Cronos já reiniciou após a exploração da Tectonic?
Não. A Cronos suspendeu a cadeia no domingo e não divulgou um plano de reinício nem explicou o que vai acontecer aos saldos congelados do atacante quando a rede retomar, com cerca de $6 milhões a fazerem bridge para Ethereum antes da paragem e o restante preso na Cronos.
-
A Crypto.com foi afetada pela exploração da Tectonic na Cronos?
O CEO da Crypto.com, Kris Marsalek, disse que a aplicação e a exchange da empresa não foram comprometidas e que a equipa de segurança da Crypto.com está a ajudar na investigação da Cronos. A Cronos foi originalmente desenvolvida pela Crypto.com, mas a Tectonic opera como um protocolo de empréstimo DeFi independente na…
CoinDesk
CryptoSlate
WuBlockchain
CoinTelegraph