Cronos detuvo su blockchain el domingo después de que un exploit afectara a Tectonic, que resulta ser su mayor protocolo de préstamos. Los expertos estimaron que aproximadamente $75 millones en activos fueron afectados.
Hasta ahora, no se ha proporcionado un cronograma sobre cuándo se reanudará la red. La blockchain tampoco ha dicho qué sucederá con los activos vinculados al atacante después de que la cadena se reinicie.
¿Tercer ataque DeFi al estilo Mango?
El CEO de Crypto.com, Kris Marszalek, confirmó la brecha de seguridad y dijo que el equipo de Cronos estaba investigando el incidente. La aplicación y el intercambio de Cronos no se vieron afectados y continuaron operando como de costumbre, y Marszalek afirmó que todos los fondos estaban seguros.
La plataforma de seguimiento en cadena LookonChain informó que el atacante solo pudo transferir $6.29 millones a Ethereum. Estos fondos fueron intercambiados por 2,592 ETH cuando la red fue detenida. Como resultado, los restantes $68.7 millones están atrapados en la Red Cronos.
Mientras tanto, el investigador Weilin Li dijo que el ataque estaba vinculado al token de gobernanza TONIC de Tectonic, que tiene un factor de colateral del 20% a pesar de tener una liquidez muy baja. Según Li, el atacante llevó a cabo un ataque de manipulación de precios al estilo de Mango Markets, que hizo que el precio de TONIC se disparara 100 veces en 20 minutos.
Ataques similares de manipulación de precios también han afectado a otras plataformas DeFi recientemente. Por ejemplo, Moonwell, un protocolo de préstamos en la red Base, perdió más de $8 millones la semana pasada después de que un atacante manipuló el precio de colateral de MAMO, un token de pequeña capitalización con poca liquidez. En respuesta, Moonwell redujo los límites de préstamo para todos los Mercados Core en Base a 1 wei, lo que efectivamente detuvo nuevos préstamos en toda la implementación. También redujo los límites de suministro para MAMO y WELL a 1 wei, mientras que dejó sin cambios otros límites de suministro.
Otro caso reciente involucró un mercado Pendle de baja liquidez, donde la manipulación de precios llevó a aproximadamente $36 millones en liquidaciones de posiciones apalancadas de PT-reUSD en Morpho.
Consecuencias
Los activos bloqueados de Tectonic han caído drásticamente tras el exploit. Según las últimas estadísticas de DefiLlama, el protocolo de préstamos tenía alrededor de $121 millones el 29 de agosto.
Dos días después, esa cifra había caído a aproximadamente $3 millones.
Fuente: CryptoPotato
