O que aconteceu
A Cronos interrompeu suas operações após uma exploração significativa que afetou o protocolo de empréstimos descentralizados Tectonic, resultando em perdas estimadas de até $75 milhões. O ataque ocorreu quando um invasor aproveitou a fraqueza no fator de colateral de 20% do token TONIC, fazendo com que seu preço disparasse 100 vezes em apenas 20 minutos antes de realizar empréstimos de outros ativos.
Impacto e Reação
Em uma declaração, a Cronos confirmou que identificou o exploit e decidiu pausar a rede, prometendo atualizações futuras. O CEO da Crypto.com, Kris Marszalek, assegurou que o aplicativo e a exchange da empresa não foram afetados e continuam operando normalmente, com os fundos dos usuários seguros.
Detalhes do Ataque
O pesquisador Weilin Li revelou que o invasor utilizou uma estratégia de “pump-and-borrow” semelhante à do caso Mango Markets. Inicialmente, Li estimou que cerca de $66 milhões estavam em risco, mas posteriormente ajustou o valor para aproximadamente $75 milhões após identificar uma nova carteira controlada pelo atacante, que continha cerca de $8 milhões.
Próximos Passos
Até o momento, nem a Cronos nem o Tectonic informaram se pretendem restringir os endereços do atacante, recuperar os ativos ou compensar os usuários afetados. A comunidade está em alerta, aguardando mais informações sobre como os projetos irão proceder após essa situação alarmante.
