Um atacante manipulou as ações da TONIC em 100 vezes para levantar 75 milhões de dólares da Tectonic

No domingo, a Cronos paralisou toda a sua blockchain depois de um atacante ter drenado cerca de 75 milhões de dólares da Tectonic, o maior mercado de empréstimos da rede.

A paralisação reteve quase todo o dinheiro roubado, exceto cerca de 6 milhões de dólares, antes de poder sair da cadeia de remessas.

Apenas 6 milhões de dólares chegaram Ethereum antes de a Cronos parar de produzir blocos

O ataque teve como alvo o preço do TONIC, o token de governação do protocolo, que tem uma baixa liquidez, afirmou o investigador on-chain Weilin Li, que foi o primeiro a expor a sequência de ataques na rede X.

Segundo Li, o token teve o seu valor inflacionado cerca de 100 vezes em 20 minutos e, de seguida, foi utilizado como garantia para pedir emprestados outros ativos reais do protocolo .

Os parâmetros da própria Tectonic atribuíam ao TONIC um fator de garantia de 20%, o que significa que um depositante podia pedir emprestado até um quinto do valor do token depositado. Li contabilizou cerca de 364,6 triliões de TONIC na posição de ataque.

De acordo com os dados da CoinGecko, o montante necessário por token para suportar o empréstimo demonstrado precisava de ser de aproximadamente 0,00000103 dólares, ou cerca de 100 vezes o valor de negociação do TONIC antes do ataque.

A documentação da Tectonic alertava que os ativos de baixa liquidez são suscetíveis exatamente a este tipo de manipulação de preços.

Li compara a situação ao ataque hacker de 2022 à Mango Markets, onde um trader inflou o valor de um token ilíquido e contraiu empréstimos usando esse valor falso como garantia.

“dentuma vulnerabilidade no Tectonic. A Cronos Network foi desativada e iremos fornecer atualizações aqui”, publicou a Cronos Network no X a 30 de agosto.

A Tectonic alertou ainda os utilizadores para que se mantivessem afastados do protocolo até que pudesse confirmar que a situação era segura.

Li começou com um total de cerca de 66 milhões de dólares, depois aumentou para cerca de 75 milhões de dólares quando seguiu o tracaté uma segunda morada pertencente a um atacante, com mais 8 milhões de dólares.

Apenas cerca de 6 milhões de dólares foram enviados para o Ethereum antes de a Cronos parar de gerar blocos. Isto significa que a maior parte dos ativos roubados permaneceu na blockchain a partir da qual foram obtidos.

Segundo o DeFiLlama, a Tectonic tinha cerca de 82,7 milhões de dólares em empréstimos ativos e cerca de 121,7 milhões de dólares em valor bloqueado antes do ataque.

Os números divulgados por Li não foram confirmados pela Tectonic nem pela Cronos.

Os protocolos de empréstimo registaram 67 explorações de vulnerabilidades em 267dentDeFi

O diretor executivo Kris Marszalek afirmou numa publicação no X que a aplicação e a exchange Crypto.com não foram comprometidas e que a equipa de segurança da empresa está a ajudar a Cronos na investigação.

A exposição ocorre com a aplicação DeFi da Tectonic, e não com a exchange Crypto.com. A Tectonic é o primeiro protocolo de empréstimo da rede e opera de formadentna Cronos.

CRO caiu cerca de 10% nas últimas 24 horas com a divulgação da notícia e está a ser negociado a aproximadamente 0,055 dólares, de acordo com o CoinGecko.

Li afirmou que um atacante manipulou o preço do token MAMO, que tem baixa liquidez, fazendo com que o protocolo de empréstimos Moonwell, da Base, perdesse cerca de 8,7 milhões de dólares três dias antes.

Destacou ainda um episódio de 25 de agosto, no qual foi manipulado um mercado Pendle com baixa liquidez, resultando em liquidações de cerca de 36 milhões de dólares em posições alavancadas de PT-reUSD na Morpho.

Cryptopolitan noticiou um ataque de oráculo ao Balance Protocol que provocou uma queda acentuada do preço, fazendo cair o token BLC em cerca de 99% e drenando aproximadamente 912.000 dólares da entidade de governação 42DAO.

Em fevereiro, os protocolos de empréstimo registaram 67 explorações de vulnerabilidades no último ano, num DeFi incidentesdent. A manipulação de preços, por si só, foi responsável por 13 ataques e resultou em perdas de cerca de 65 milhões de dólares.

A Cronos não informou quando irá reiniciar a cadeia de abastecimento nem o que fará com os ativos bloqueados do atacante.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.