TheBlock
Cronos blokzinciri Pazar günü durdu. Ağın en büyük borç verme protokolü olan Tectonic'teki bir sömürü, zincir üstü araştırmacı Weilin Li'ye göre tahmini 75 milyon dolarlık varlığı boşalttı. Saldırgan, Tectonic'in az işlem gören yönetişim token'ı TONIC'i 20 dakikada yaklaşık 100x pompaladı ve şişirilmiş bakiyeyi protokolden diğer varlıkları borç almak için teminat olarak kullandı. Bu saldırı vektörü, 2022 Mango Markets oracle manipülasyonu sömürüsüyle yapısal olarak aynı. Olay öncesinde Tectonic, DefiLlama verilerine göre toplam kilitli değerde yaklaşık 121,7 milyon dolar ve aktif kredilerde 82,7 milyon dolar tutuyordu.
Neden önemli
Bu sömürü, yaklaşık bir hafta içinde üç dikkat çekici DeFi olayı üreten bir örüntüye uyuyor. Li ayrıca 25 Ağustos'ta az işlem gören bir Pendle piyasasında yapılan ve Morpho üzerinde kaldıraçlı PT-reUSD pozisyonlarında yaklaşık 36 milyon dolarlık tasfiyeyi tetikleyen manipülasyonu, bir de üç gün önce Base üzerinde aynı MAMO token teminat manipülasyonu yoluyla tahmini 8,7 milyon dolar kaybedilen Moonwell sömürüsünü işaretledi. Borç verme protokolleri, sığ likiditeye sahip yönetişim token'larına kayda değer teminat faktörleri atamaya devam ediyor. Bu da tek bir aktörün yeterli miktarda arzı kontrol ettiği durumlarda fiyat oracle'larının güvenilir şekilde savunma yapamayacağı yapısal bir açık bırakıyor.
Tectonic'in kendisi de riski belgeliyor: yayımladığı para piyasası parametreleri, düşük likiditeli varlıkların fiyat manipülasyonuna özellikle açık olabileceğini açıkça ortaya koyuyor. TONIC, %20'lik bir teminat faktörü taşıyordu. Yani protokol, token'ın yatırılan değerinin %20'sine kadar borçlanmaya izin veriyordu. 75 milyon dolarlık borçlanmayı desteklemek için saldırganın TONIC'i yaklaşık 375 milyon dolar, yani token başına yaklaşık 0,00000103 dolar olarak işaretlenmiş halde göstermesi gerekiyordu. Oysa saldırı öncesi fiyat bu seviyenin kabaca %1'iydi.
Piyasa etkisi
Cronos, saldırganın gelirin büyük kısmını köprüyle başka ağlara aktarmasını engellemek için tüm ağı durdurdu. Li, zincir durmadan önce yalnızca yaklaşık 6 milyon doların Ethereum'a ulaştığını söyledi. Kalan 69 milyon dolar, Cronos üzerinde saldırganın kontrol ettiği adreslerde bir yeniden başlatma kararını bekliyor. Crypto.com CEO'su Kris Marsalek, firmanın uygulaması ve borsasının etkilenmediğini, Crypto.com'un güvenlik ekibinin soruşturmaya yardım ettiğini belirtti.
Sıkça sorulan sorular
-
Cronos ağında Tectonic'e ne oldu?
Cronos'un en büyük borç verme protokolü Tectonic, Pazar günü bir zincir üstü araştırmacının tahminine göre yaklaşık 75 milyon dolarlık varlığı boşaltan bir sömürüye uğradı. Cronos, saldırganın geliri köprüyle dışarı çıkarmasını engellemek için tüm blokzinciri durdurdu.
-
Saldırgan Tectonic'i nasıl sömürdü?
Saldırgan, Tectonic'in az işlem gören yönetişim token'ı TONIC'i 20 dakikada yaklaşık 100x pompaladı, ardından şişirilmiş bakiyeyi teminat olarak kullanıp protokolden diğer varlıkları borç aldı. Mekanik, 2022 Mango Markets oracle manipülasyonu sömürüsünü yansıtıyor.
-
Tectonic sömürüsünde ne kadar alındı?
Zincir üstü araştırmacı Weilin Li, toplamı yaklaşık 75 milyon dolar olarak tahmin etti. Bunun yaklaşık 66 milyon doları ana saldırgan pozisyonunda, yaklaşık 8 milyon doları ise saldırganın kontrol ettiği ikinci bir adreste. Rakam, Tectonic veya Cronos tarafından bağımsız olarak doğrulanmadı.
-
Cronos ağı Tectonic sömürüsünden sonra yeniden başlatıldı mı?
Hayır. Cronos Pazar günü zinciri durdurdu ve bir yeniden başlatma planı açıklamadı, ağ yeniden başladığında saldırganın dondurulmuş bakiyelerine ne olacağını da açıklamadı. Durdurmadan önce yaklaşık 6 milyon dolar Ethereum'a köprülendi, kalan kısım Cronos'ta sıkışmış durumda.
-
Cronos üzerindeki Tectonic sömürüsünden Crypto.com etkilendi mi?
Crypto.com CEO'su Kris Marsalek, firmanın uygulaması ve borsasının etkilenmediğini, Crypto.com'un güvenlik ekibinin Cronos soruşturmasına yardım ettiğini söyledi. Cronos başlangıçta Crypto.com tarafından geliştirildi, ancak Tectonic ağda bağımsız bir DeFi borç verme protokolü olarak faaliyet gösteriyor.
CoinDesk
CryptoSlate
WuBlockchain