BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEA Tectonic DeFi-protokoll támadása után 9,19 millió dollár jutott ki
A Cronos validatorai leállították, majd visszaállították a hálózatot, de a támadásban érintett összeg 7,6%-a addigra már kikerült a blokkláncról.
Röviden
3 másodpercben
- A hálózat visszaállítása a 120,4 millió dollárnyi kölcsönből 111,2 milliót fordított vissza.
- A támadó egy 98 ciklusos hurokkal közel 300-szorosára hajtotta fel a TONIC token árát.
- A Cronos validatorai leállították a hálózatot, majd helyreállított egyenlegekkel indították újra.
- A 9,19 millió dolláros hivatalos összeg meghaladta a Bitquery blokklánc-adatszolgáltató 8,3 milliós becslését.
A Cronos hálózatának visszaállítása az érintett összeg nagy részét visszafordította
A Tectonic támadása során manipulált fedezeti értékek összesen 120,4 millió dollárnyi hitelfelvételt tettek lehetővé. A Cronos a támadás előtti állapot visszaállításával mintegy 111,2 millió dollárnyi műveletet fordított vissza.
Az érintett pénz 7,6%-a azonban már a hálózaton kívül volt, így arra a visszaállítás nem tudott hatni.
Hogyan hajtotta fel közel 300-szorosára a TONIC árát a támadó?
A támadó először 5 millió dollárt helyezett el, majd egy 98 ciklusos hurokban újra és újra TONIC tokent vett fel kölcsön, illetve helyezett vissza fedezetként. Közben a gyenge forgalmú tokent is vásárolta, amivel közel 300-szorosára emelte az árát. A Tectonic árfolyam-adatforrása követte ezt a mozgást, ezért a rendszer egyre magasabbra értékelte a fedezetet.
A támadó egyetlen tranzakción belül, 11 átutalással ürített ki kilenc Tectonic hitelezési piacot. A mozgatott eszközök között stablecoinok, Bitcoin (78 717 dollár), Ether és más kriptoeszközök is voltak.
A Cronos validatorai leállították, majd helyreállított egyenlegekkel újraindították a hálózatot
A Tectonic augusztus 30-án 12:49 UTC-kor észlelte a szokatlan műveleteket. A Cronos validatorai 14:32:47 UTC-kor állították le a hálózatot, hogy megakadályozzák a további tranzakciókat.
A blokkgyártás 23:49:01 UTC-kor indult újra, miután a Cronos helyreállította a támadás előtti egyenlegeket. Az addig más hálózatra átutalt eszközöket azonban ez a beavatkozás már nem érte el.
A Tectonic támadásának hivatalos elszámolása pontosította a korábbi becsléseket
A Cronos hivatalos elszámolása szerint 9,19 millió dollár került ki a hálózatról a leállítás előtt. Ez az összeg már nem volt visszafordítható a korábbi állapot helyreállításával.
A Bitquery blokklánc-adatszolgáltató korábban 8,3 millió dollárt követett nyomon az Ethereumon. Az incidens teljes érintett összegét az első becslések még mintegy 75 millió dollárra tették, amit a Cronos vizsgálata később felfelé pontosított.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Cronos leállítása és visszaállítása a károk nagy részét megfogta, de a 9,19 millió dollárnyi, más hálózatokra kikerült eszköz megmutatja, hogy egy DeFi-hitelezési protokollnál a gyors vészreakció önmagában kevés. A 98 ciklusos hurok azért tudott ekkora hitelfelvételt felépíteni, mert a Tectonic árfolyam-adatforrása követte a gyenge forgalmú TONIC felhajtott árát.
A következő hetekben azt érdemes figyelni, hogy a Cronos és a Tectonic milyen konkrét védelmet vezet be az ilyen fedezetérték-manipuláció ellen. Az árfolyam-adatforrás és a hitelezési korlátok módosítása lenne az a valódi döntési pont, amely megmutatná, hogy az incidens után a rendszer biztonsága is erősödik, vagy csak az egyszeri veszteséget kezelték.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
Fedezetérték-manipulációról akkor beszélünk, amikor valaki mesterségesen felhajt egy fedezetként használt token árát, hogy a rendszer a valósnál többre értékelje azt. Így a támadó a tényleges fedezetéhez képest túl nagy összegű hitelt vehet fel.
Az árfolyam-adatforrás olyan rendszer vagy külső szolgáltatás, amely árakat ad a DeFi-protokollnak a fedezetek és hitelek értékeléséhez. Ha hibás, könnyen manipulálható vagy túl alacsony forgalmú piac árát követi, téves hitelkereteket eredményezhet.
Rekurzív hitelfelvételi hurokban a felhasználó kölcsönt vesz fel, majd a felvett eszközt ismét fedezetként helyezi el, hogy újabb hitelt vehessen fel. A folyamat többszöri ismétlése felnagyíthatja a pozíció méretét és a rendszer kockázatát.
A DeFi-hitelezési piac egy adott eszközhöz tartozó kölcsönzési pool, ahol egyes felhasználók likviditást biztosítanak, mások pedig fedezet mellett hitelt vesznek fel. Egy protokoll több ilyen piacot is működtethet különböző tokenekhez.
Források
CoinDesk: Bitcoin network used by exchanges hit by $320 million exploit. Hackers claim they're the 'good guys'
Cointelegraph: Cronos confirms $9.2M slipped away before Tectonic exploit rollback
The Block: Liquid Network attacker returns 3,400 BTC after bug fix, retains nearly 600 BTC
Kapcsolódó hírek
További híreink
Az IMF a nem teljesített Bitcoin-feltétel ellenére engedélyezte a kifizetést, miután El Salvador korrekciós lépéseket és új vállalásokat tett.
Bitcoin
Az IMF 138 millió dollár kifizetését hagyta jóvá El Salvadornak
Az orosz pénzügyminisztérium egyes dolgozói önként kapták digitális rubelben a bérüket. A résztvevők számát és a teljes összeget még nem közölték.
Blokklánc
Az orosz pénzügyminisztérium először fizetett digitális rubelben
A stablecoint kibocsátó Circle szerint a MiCA 30%-os bankbetéti előírása banki hitel- és partnerkockázatot jelent, ezért rugalmasabb szabályt kér.
Kereskedés
A stablecoint kibocsátó Circle enyhítené a MiCA tartalékszabályait
Az amerikai kisbankok szervezete beperelte a bankfelügyeletet, mert szerintük jogkörét túllépve adott korlátozott banki engedélyeket kriptocégeknek.
Kereskedés
Amerikai kisbankok perlik a bankfelügyeletet kriptós engedélyek miatt
A Bitpanda szerint az európai ügyfelek jobban bíznak a MiCA szerint működő platformokban, a laza ellenőrzés viszont hátrányba hozza az engedélyes cégeket.
Kereskedés
A Bitpanda szerint a MiCA növelte a bizalmat az engedélyes cégekben