Uttalelser fra Crypto.com
Kris Marszalek, administrerende direktør i Crypto.com, uttalte at selskapets app og børs ikke ble berørt av Tectonic-bruddet og at de fortsatte å operere normalt.
Utnyttelse av Tectonic
Cronos stoppet sin blockchain etter en utnyttelse som målrettet den desentraliserte utlånsprotokollen Tectonic, som involverte anslagsvis $75 millioner, hvorav mesteparten fortsatt er på Cronos-nettverket på tidspunktet for skriving.
På søndag informerte Cronos om at de hadde identifisert en utnyttelse i Tectonic og stoppet nettverket, og lovet å gi oppdateringer.
Tectonic advarte separat brukere mot å samhandle med protokollen mens de undersøkte situasjonen. Ingen av prosjektene har bekreftet årsaken til eller omfanget av tapene, og ingen tidslinje for gjenoppretting har blitt annonsert ved publisering.
Detaljer om angrepet
Forskeren Weilin Li forklarte at angriperen utnyttet TONICs 20% sikkerhetsfaktor og tynn likviditet, og pumpet prisen på styringstokenet 100 ganger på 20 minutter før han lånte andre eiendeler. Li beskrev det som et Mango-market-stil pump-og-lån-angrep.
Han anslo opprinnelig at $66 millioner var berørt. Ifølge Li broket angriperen omtrent $6 millioner til Ethereum før stoppet, og etterlot seg $60 millioner på Cronos. Li identifiserte senere en annen angriper-kontrollert adresse som holdt omtrent $8 millioner, noe som brakte hans anslåtte tap til omtrent $75 millioner.
Bekreftelse fra Crypto.com
Kris Marszalek fra Crypto.com bekreftet igjen at selskapets app og børs ikke ble berørt og at midlene der var trygge.
Fremtidige tiltak
Cronos og Tectonic har ikke uttalt seg om de vil begrense angriperens adresser, gjenopprette eiendelene eller kompensere berørte brukere. Cointelegraph har kontaktet begge prosjektene og Crypto.com for kommentar.
Relatert: Galaxy setter tapene fra Coldcard-hacket til 1,789 BTC, med 87% ubevegelige.
