Tietomurto Tectonicissa
Crypto.comin toimitusjohtaja Kris Marszalek kertoi, että yrityksen sovellus ja pörssi eivät olleet vaikuttaneet Tectonicin tietomurtoon ja toimivat normaalisti. Cronos keskeytti lohkoketjunsa sen jälkeen, kun hajautettuun lainausprotokollaan Tectonic kohdistui hyökkäys, jonka arvioitu vahinko oli 75 miljoonaa dollaria, josta suurin osa on edelleen Cronos-verkossa kirjoitushetkellä.
Hyökkäyksen yksityiskohdat
Sunnuntaina Cronos ilmoitti tunnistaneensa hyökkäyksen Tectonicissa ja keskeyttäneensä verkon, lupaten päivityksiä asiasta. Tectonic varoitti erikseen käyttäjiä olemaan vuorovaikutuksessa protokollan kanssa tutkimuksen aikana. Kumpikaan projekti ei ole vahvistanut hyökkäyksen syytä tai menetystä, eikä julkaisuhetkellä ollut ilmoitettu uudelleenkäynnistysaikataulua.
Tutkija Weilin Li kertoi, että hyökkääjä käytti hyväkseen TONICin 20 % vakuuskerrointa ja ohutta likviditeettiä, nostamalla hallintotokenin hintaa 100-kertaiseksi 20 minuutissa ennen muiden varojen lainaamista. Li kuvasi hyökkäystä ”Mango-markkinatyyppiseksi” pump-and-borrow-hyökkäykseksi.
Hän arvioi aluksi, että 66 miljoonaa dollaria oli vaikuttanut. Li kertoi, että hyökkääjä siirsi noin 6 miljoonaa dollaria Ethereumille ennen keskeytystä, jättäen 60 miljoonaa dollaria Cronosiin. Myöhemmin Li tunnisti toisen hyökkääjän hallitseman osoitteen, jossa oli noin 8 miljoonaa dollaria, mikä nosti hänen arvioimansa menetyksen noin 75 miljoonaan dollariin.
Reaktiot ja tulevaisuus
Crypto.comin toimitusjohtaja Kris Marszalek vahvisti, että yrityksen sovellus ja pörssi eivät olleet vaikuttaneet ja toimivat normaalisti, lisäten, että varat siellä olivat turvassa. Cronos ja Tectonic eivät ole ilmoittaneet, aikovatko ne rajoittaa hyökkääjän osoitteita, palauttaa varoja tai korvata vaikuttaneita käyttäjiä.
Cointelegraph otti yhteyttä molempiin projekteihin ja Crypto.comiin kommenttia varten. Liittyvä: Galaxy arvioi Coldcard-hakkauksen menetykset 1,789 BTC:ksi, joista 87 % on liikkumattomana.
