BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEA Tectonic DeFi-protokoll támadása után 9,19 millió dollár jutott ki
A Cronos validatorai leállították, majd visszaállították a hálózatot, de a támadásban érintett összeg 7,6%-a addigra már kikerült a blokkláncról.
Röviden
3 másodpercben
- A hálózat visszaállítása a 120,4 millió dollárnyi kölcsönből 111,2 milliót fordított vissza.
- A támadó egy 98 ciklusos hurokkal közel 300-szorosára hajtotta fel a TONIC token árát.
- A Cronos validatorai leállították a hálózatot, majd helyreállított egyenlegekkel indították újra.
- A 9,19 millió dolláros hivatalos összeg meghaladta a Bitquery blokklánc-adatszolgáltató 8,3 milliós becslését.
A Cronos hálózatának visszaállítása az érintett összeg nagy részét visszafordította
A Tectonic támadása során manipulált fedezeti értékek összesen 120,4 millió dollárnyi hitelfelvételt tettek lehetővé. A Cronos a támadás előtti állapot visszaállításával mintegy 111,2 millió dollárnyi műveletet fordított vissza.
Az érintett pénz 7,6%-a azonban már a hálózaton kívül volt, így arra a visszaállítás nem tudott hatni.
Hogyan hajtotta fel közel 300-szorosára a TONIC árát a támadó?
A támadó először 5 millió dollárt helyezett el, majd egy 98 ciklusos hurokban újra és újra TONIC tokent vett fel kölcsön, illetve helyezett vissza fedezetként. Közben a gyenge forgalmú tokent is vásárolta, amivel közel 300-szorosára emelte az árát. A Tectonic árfolyam-adatforrása követte ezt a mozgást, ezért a rendszer egyre magasabbra értékelte a fedezetet.
A támadó egyetlen tranzakción belül, 11 átutalással ürített ki kilenc Tectonic hitelezési piacot. A mozgatott eszközök között stablecoinok, Bitcoin (78 717 dollár), Ether és más kriptoeszközök is voltak.
A Cronos validatorai leállították, majd helyreállított egyenlegekkel újraindították a hálózatot
A Tectonic augusztus 30-án 12:49 UTC-kor észlelte a szokatlan műveleteket. A Cronos validatorai 14:32:47 UTC-kor állították le a hálózatot, hogy megakadályozzák a további tranzakciókat.
A blokkgyártás 23:49:01 UTC-kor indult újra, miután a Cronos helyreállította a támadás előtti egyenlegeket. Az addig más hálózatra átutalt eszközöket azonban ez a beavatkozás már nem érte el.
A Tectonic támadásának hivatalos elszámolása pontosította a korábbi becsléseket
A Cronos hivatalos elszámolása szerint 9,19 millió dollár került ki a hálózatról a leállítás előtt. Ez az összeg már nem volt visszafordítható a korábbi állapot helyreállításával.
A Bitquery blokklánc-adatszolgáltató korábban 8,3 millió dollárt követett nyomon az Ethereumon. Az incidens teljes érintett összegét az első becslések még mintegy 75 millió dollárra tették, amit a Cronos vizsgálata később felfelé pontosított.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Cronos leállítása és visszaállítása a károk nagy részét megfogta, de a 9,19 millió dollárnyi, más hálózatokra kikerült eszköz megmutatja, hogy egy DeFi-hitelezési protokollnál a gyors vészreakció önmagában kevés. A 98 ciklusos hurok azért tudott ekkora hitelfelvételt felépíteni, mert a Tectonic árfolyam-adatforrása követte a gyenge forgalmú TONIC felhajtott árát.
A következő hetekben azt érdemes figyelni, hogy a Cronos és a Tectonic milyen konkrét védelmet vezet be az ilyen fedezetérték-manipuláció ellen. Az árfolyam-adatforrás és a hitelezési korlátok módosítása lenne az a valódi döntési pont, amely megmutatná, hogy az incidens után a rendszer biztonsága is erősödik, vagy csak az egyszeri veszteséget kezelték.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
Fedezetérték-manipulációról akkor beszélünk, amikor valaki mesterségesen felhajt egy fedezetként használt token árát, hogy a rendszer a valósnál többre értékelje azt. Így a támadó a tényleges fedezetéhez képest túl nagy összegű hitelt vehet fel.
Az árfolyam-adatforrás olyan rendszer vagy külső szolgáltatás, amely árakat ad a DeFi-protokollnak a fedezetek és hitelek értékeléséhez. Ha hibás, könnyen manipulálható vagy túl alacsony forgalmú piac árát követi, téves hitelkereteket eredményezhet.
Rekurzív hitelfelvételi hurokban a felhasználó kölcsönt vesz fel, majd a felvett eszközt ismét fedezetként helyezi el, hogy újabb hitelt vehessen fel. A folyamat többszöri ismétlése felnagyíthatja a pozíció méretét és a rendszer kockázatát.
A DeFi-hitelezési piac egy adott eszközhöz tartozó kölcsönzési pool, ahol egyes felhasználók likviditást biztosítanak, mások pedig fedezet mellett hitelt vesznek fel. Egy protokoll több ilyen piacot is működtethet különböző tokenekhez.
Források
CoinDesk: Bitcoin network used by exchanges hit by $320 million exploit. Hackers claim they're the 'good guys'
Cointelegraph: Cronos confirms $9.2M slipped away before Tectonic exploit rollback
The Block: Liquid Network attacker returns 3,400 BTC after bug fix, retains nearly 600 BTC
Kapcsolódó hírek
További híreink
Az Ethereum Glamsterdam frissítésének október 26-i tesztje csúszik, mert az új gasszabályok a meglévő okos szerződések védelmét gyengíthetik.
Ethereum
Elhalasztották az Ethereum október 26-i teszthálózati frissítését
A Circle egyik részvényese beperelte Trumpot és a World Libertyt. Szerinte két emírségi ügylet alkotmányt sértett, és az USD1 rontotta az USDC esélyeit.
Blokklánc
Trumpot és a World Libertyt perli a Circle egyik részvényese
Az AI által könnyebben felfedezhető hibákra reagál a Bitcoin Core, a javításokat minden támogatott főverzióhoz biztonsági közleménnyel adja ki.
Bitcoin
A Bitcoin Core gyorsítja a könnyen feltárható hibák javítását
A Coinbase ír cége 3,6 millió dolláros bírságot vállalt. A kiszervezést is kifogásolta az ír jegybank, a szankciókhoz bírósági jóváhagyás kell.
Kereskedés
A Coinbase kriptotőzsde ír cége 3,6 millió dolláros bírságot vállalt
A CryptoQuant vezére bizalmi jelnek tartja a mintegy 45%-os erősödést a júliusi mélypontról. A Bitcoin hash rate-je a korábbi csúcs alatt maradt.
Bányászat
A CryptoQuant vezére bizalmat lát a Bitcoin növekvő hash rate-jében