$75M’lik Tectonic Saldırısı Sonrası Cronos Ağı Durduruldu

Crypto.com’un Cronos ağı, DeFi kredi protokolü Tectonic’e yönelik bir saldırının ardından tüm zinciri durdurarak ağdaki tüm pozisyonları dondurdu. Operasyon, Tectonic’teki mevduat ve borçlanma işlemlerini etkiledi; Cronos ekipleri olayı “bir açık tespit edildi” diyerek duyurdu ve gelişmeleri paylaşacaklarını belirtti.

Tectonic, Cronos üzerinde çalışan ve kullanıcıların teminat karşılığında kripto verip başkalarının borçlanmasına izin veren ilk ve en büyük lending protokolü. Ağdaki DeFi uygulamalarına yatırılmış sermayenin neredeyse yarısını tek başına barındırıyor. Zincirdeki bir diğer büyük borç veren Mimas Finance’in elinde ise DefiLlama verilerine göre yaklaşık $30.000 bulunuyor.

Onchain araştırmacısı Weilin Li, saldırıyı “Mango-market tarzı pump-and-borrow fiyat manipülasyonu” olarak tanımladı; TONIC token fiyatı 20 dakika içinde yaklaşık 100 kat yükselmiş ve saldırgan bu yükselen fiyatı teminat göstererek borçlanmış. Li, saldırının kök nedeninin Tectonic’in kendi yönetişim token’ına %20 teminat faktörü vermesi olduğunu; token likiditesi çok zayıf olduğu için piyasaların bu değeri destekleyemediğini belirtti.

TONIC’in likiditesinin yaklaşık $1.34 milyon olduğu, bu yüzden nispeten küçük tutarların bile fiyatı hızla oynatabildiği bildirildi. İlk tahminler saldırganın toplam 66 milyon dolar civarı değer çektiği yönündeyken, daha sonra tespit edilen ek bir saldırgan adresiyle birlikte tutar yaklaşık $75 milyon seviyesine çıkarıldı. Güvenlik firması PeckShield de zararın yaklaşık $74 milyon olduğunu raporladı.

Saldırının bir kısmı, yaklaşık $6 milyonlık değer Ethereum ağına ulaştıktan sonra doğrulayıcıların zinciri dondurmasıyla kaydedildi; kalan miktarlar ise Cronos üzerinde mahsur kaldı. Cronos ekibi, hâlen blok üretiminin durduğunu ve sektörün çeşitli güvenlik ekipleriyle soruşturmayı sürdürdüklerini bildirdi.