O que aconteceu
A Cronos confirmou que $9,19 milhões deixaram sua blockchain antes que os validadores interrompessem a rede durante o exploit do Tectonic. O relatório pós-mortem divulgado na terça-feira revelou que o valor afetado nas atividades de empréstimo manipuladas foi de aproximadamente $120,4 milhões.
Detalhes do incidente
Durante o exploit, 7,6% dos fundos afetados foram transferidos fora da rede antes que as medidas corretivas fossem implementadas. A restauração da rede ao seu estado anterior ao exploit resultou na reversão de cerca de $111,2 milhões, mas deixou uma quantia significativa fora do alcance da plataforma.
Revisão das estimativas
As informações divulgadas confirmam a magnitude do incidente, que anteriormente havia sido estimado em cerca de $75 milhões. Agora, o valor transferido fora da Cronos foi ajustado para $9,19 milhões, superando os $8,3 milhões que haviam sido rastreados até o Ethereum pela provedora de dados de blockchain, Bitquery.
Como o ataque ocorreu
Um ataque específico esvaziou nove mercados de empréstimos do Tectonic através de 11 transferências envolvendo stablecoins, Bitcoin, Ether e outros ativos. Bitquery informou que o invasor depositou $5 milhões e, em seguida, realizou uma série de empréstimos e redepósitos de TONIC em um loop de 98 ciclos, o que fez o preço do token disparar quase 300 vezes à medida que o feed de preços do Tectonic o acompanhava.
Intervenção dos validadores
A Cronos relatou que a atividade suspeita foi detectada às 12:49 UTC em 30 de agosto, e os validadores interromperam a rede às 14:32:47 UTC. A produção de blocos foi retomada às 23:49:01 UTC, após a restauração dos saldos.
O que vem a seguir
Este incidente levanta preocupações sobre a segurança e a resiliência das plataformas DeFi, especialmente à medida que novas estratégias de ataque continuam a evoluir. O futuro da Cronos e de outras blockchains pode depender da resposta a esses desafios.
