Crypto.com ile ilişkili Cronos ağı, 30 Ağustos’ta Tectonic kredi protokolünde istismar tespit ettiğini yazarak blok üretimini durdurdu. Tectonic, kullanıcıları protokolle etkileşime girmemeleri konusunda uyardı. Cronos Labs inkübatöründen çıkan Tectonic bağımsız bir DeFi protokolü; Crypto.com’un kendi uygulaması veya merkezi borsası değildir.
Zincir üstü araştırmacı Weilin Li, saldırganın düşük likiditeli TONIC yönetişim tokenını yaklaşık 20 dakikada yüz katına yakın şişirip teminat olarak kullandığını ve diğer varlıkları borç aldığını yazdı. Li önce yaklaşık 66 milyon, sonra ek bir adresle birlikte yaklaşık 75 milyon dolar etkilendiğini tahmin etti; yaklaşık 6 milyon doların Ethereum’a köprülendiğini, geri kalanın Cronos’ta kaldığını söyledi. The Block, Li’nin tahmininin Tectonic veya Cronos tarafından henüz teyit edilmediğini belirtiyor.
Teyit edilen: Cronos’un istismar + ağ durdurma duyurusu, Tectonic’in «etkileşmeyin» uyarısı ve Crypto.com CEO’su Kris Marszalek’in uygulama ile borsanın etkilenmediği, müşteri fonlarının orada güvende olduğu, güvenlik ekibinin soruşturmaya yardımcı olduğu cümlesidir. Teyit edilmeyen: toplam zarar rakamı, kök nedenin resmi postmortem’i, saldırgan adresi kısıtı ve yatırımcı tazminatı. Ağ yeniden başlatma takvimi bu yazımda yok.
DeFi’de ince likiditeli yönetişim tokenını teminat faktörüyle şişirip borç alma (Mango tarzı) kalıbı araştırmacı anlatımına aittir; protokol henüz kendi teknik kök neden metnini yayımlamadı. Okuyucu için kanca isimli zincir + isimli protokol + para + CEO teyididir; 75 milyon doları iddia olarak okumak gerekir.
Kaynaklar
Sık sorulan sorular
Ne oldu?
Cronos, Tectonic protokolünde istismar görüp 30 Ağustos’ta blok üretimini durdurdu. Tectonic kullanıcıları etkileşimden uzak tutmasını istedi.
75 milyon dolar kesin mi?
Hayır. Rakam araştırmacı Weilin Li’nin zincir üstü tahmini. The Block, Tectonic veya Cronos’un bu tutarı henüz teyit etmediğini yazıyor.
Crypto.com çalındı mı?
CEO Kris Marszalek, Crypto.com uygulaması ve borsasının etkilenmediğini, oradaki fonların güvende olduğunu yazdı. Tectonic ayrı bir DeFi protokolü.
Paranın hepsi çıktı mı?
Li, yaklaşık 6 milyon doların Ethereum’a geçtiğini, büyük kısmın ağ durunca Cronos’ta kaldığını yazıyor. Protokol teyidi yok.
Kullanıcılar ne yapmalı?
Tectonic, güvenli ilan edilene kadar protokolle etkileşime girilmemesini istiyor. Yeniden başlatma ve tazminat açıklaması bu haberde yok.
