A Tectonic DeFi-protokoll támadása után 9,19 millió dollár jutott ki
A Cronos validatorai leállították, majd visszaállították a hálózatot, de a támadásban érintett összeg 7,6%-a addigra már kikerült a blokkláncról.
Röviden
3 másodpercben
- A hálózat visszaállítása a 120,4 millió dollárnyi kölcsönből 111,2 milliót fordított vissza.
- A támadó egy 98 ciklusos hurokkal közel 300-szorosára hajtotta fel a TONIC token árát.
- A Cronos validatorai leállították a hálózatot, majd helyreállított egyenlegekkel indították újra.
- A 9,19 millió dolláros hivatalos összeg meghaladta a Bitquery blokklánc-adatszolgáltató 8,3 milliós becslését.
A Cronos hálózatának visszaállítása az érintett összeg nagy részét visszafordította
A Tectonic támadása során manipulált fedezeti értékek összesen 120,4 millió dollárnyi hitelfelvételt tettek lehetővé. A Cronos a támadás előtti állapot visszaállításával mintegy 111,2 millió dollárnyi műveletet fordított vissza.
Az érintett pénz 7,6%-a azonban már a hálózaton kívül volt, így arra a visszaállítás nem tudott hatni.
Heti hírlevél
Cryptofalka ajánlat
A hét kriptós történései, egy levélben
A hét legfontosabb hírei, a piaci események és az árfolyamok állása. Ingyenes.
Hetente egyszer. Bármikor leiratkozhatsz.
Hogyan hajtotta fel közel 300-szorosára a TONIC árát a támadó?
A támadó először 5 millió dollárt helyezett el, majd egy 98 ciklusos hurokban újra és újra TONIC tokent vett fel kölcsön, illetve helyezett vissza fedezetként. Közben a gyenge forgalmú tokent is vásárolta, amivel közel 300-szorosára emelte az árát. A Tectonic árfolyam-adatforrása követte ezt a mozgást, ezért a rendszer egyre magasabbra értékelte a fedezetet.
A támadó egyetlen tranzakcióval kilenc Tectonic hitelezési piacot ürített ki 11 átutaláson keresztül. A mozgatott eszközök között stablecoinok, Bitcoin (78 717 dollár), Ether és más kriptoeszközök is voltak.
A Cronos validatorai leállították, majd helyreállított egyenlegekkel újraindították a hálózatot
A Tectonic augusztus 30-án 12:49 UTC-kor észlelte a szokatlan műveleteket. A Cronos validatorai 14:32:47 UTC-kor állították le a hálózatot, hogy megakadályozzák a további tranzakciókat.
A blokkgyártás 23:49:01 UTC-kor indult újra, miután a Cronos helyreállította a támadás előtti egyenlegeket. Az addig más hálózatra átutalt eszközöket azonban ez a beavatkozás már nem érte el.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
A Tectonic támadásának hivatalos elszámolása pontosította a korábbi becsléseket
A Cronos hivatalos elszámolása szerint 9,19 millió dollár került ki a hálózatról a leállítás előtt. Ez az összeg már nem volt visszafordítható a korábbi állapot helyreállításával.
A Bitquery blokklánc-adatszolgáltató korábban 8,3 millió dollárt követett nyomon az Ethereumon. Az incidens teljes érintett összegét az első becslések még mintegy 75 millió dollárra tették, amit a Cronos vizsgálata később felfelé pontosított.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Cronos leállítása és visszaállítása a károk nagy részét megfogta, de a 9,19 millió dollárnyi, más hálózatokra kikerült eszköz megmutatja, hogy egy DeFi-hitelezési protokollnál a gyors vészreakció önmagában kevés. A 98 ciklusos hurok azért tudott ekkora hitelfelvételt felépíteni, mert a Tectonic árfolyam-adatforrása követte a gyenge forgalmú TONIC felhajtott árát.
A következő hetekben azt érdemes figyelni, hogy a Cronos és a Tectonic milyen konkrét védelmet vezet be az ilyen fedezetérték-manipuláció ellen. Az árfolyam-adatforrás és a hitelezési korlátok módosítása lenne az a valódi döntési pont, amely megmutatná, hogy az incidens után a rendszer biztonsága is erősödik, vagy csak az egyszeri veszteséget kezelték.
Mit érdemes még tudni?
Fedezetérték-manipulációról akkor beszélünk, amikor valaki mesterségesen felhajt egy fedezetként használt token árát, hogy a rendszer a valósnál többre értékelje azt. Így a támadó a tényleges fedezetéhez képest túl nagy összegű hitelt vehet fel.
Az árfolyam-adatforrás olyan rendszer vagy külső szolgáltatás, amely árakat ad a DeFi-protokollnak a fedezetek és hitelek értékeléséhez. Ha hibás, könnyen manipulálható vagy túl alacsony forgalmú piac árát követi, téves hitelkereteket eredményezhet.
Rekurzív hitelfelvételi hurokban a felhasználó kölcsönt vesz fel, majd a felvett eszközt ismét fedezetként helyezi el, hogy újabb hitelt vehessen fel. A folyamat többszöri ismétlése felnagyíthatja a pozíció méretét és a rendszer kockázatát.
A DeFi-hitelezési piac egy adott eszközhöz tartozó kölcsönzési pool, ahol egyes felhasználók likviditást biztosítanak, mások pedig fedezet mellett hitelt vesznek fel. Egy protokoll több ilyen piacot is működtethet különböző tokenekhez.
Források
CoinDesk: Bitcoin network used by exchanges hit by $320 million exploit. Hackers claim they're the 'good guys'
Cointelegraph: Cronos confirms $9.2M slipped away before Tectonic exploit rollback
The Block: Liquid Network attacker returns 3,400 BTC after bug fix, retains nearly 600 BTC
Kapcsolódó hírek
További híreink
