Cronos сообщила, что после эксплойта кредитного протокола Tectonic с сети было выведено около $9,19 млн, которые пока не удалось вернуть. Атакующий манипулировал ценой токена TONIC и с помощью завышенного залога занял $120,4 млн в девяти рынках Tectonic.
После обнаружения атаки валидаторы остановили сеть на блоке 90 907 150. Затем Cronos откатила блокчейн до 90 896 188 — последнего блока перед атакой. Это отменило 10 961 блок, или 1 час 54 минуты истории, и восстановило около $111,2 млн затронутых средств.
При этом $9,19 млн уже успели покинуть сеть до остановки и оказались за пределами действия отката. Cronos заявила, что продолжает работать с биржами, мостами и другими платформами над сверкой данных. Имя атакующего и дальнейшая судьба невозвращенных средств пока не раскрыты.
Для крипторынка инцидент показывает риски низколиквидных токенов, используемых в качестве залога в DeFi. Манипуляция ценой TONIC позволила многократно увеличить стоимость залога и занять значительно больше средств, чем реальная ликвидность рынка могла безопасно поддерживать. При этом решение Cronos об откате сети вновь поднимает вопрос о балансе между финальностью блокчейна и возможностью вернуть средства после крупного эксплойта.
