Cronos опубликовал постмортем, согласно которому эксплойт Tectonic привёл к манипулированию займами на сумму $120,4 млн, из которых $9,19 млн — 7,6% — были выведены за пределы блокчейна до того, как валидаторы приостановили производство блоков.
В отчёте, опубликованном во вторник, подтверждается, что откат сети к состоянию до инцидента позволил вернуть примерно $111,2 млн. Эта сумма превышает первоначальные оценки, которые составляли около $75 млн, и увеличивает подтверждённый объём вывода средств по сравнению с $8,3 млн, ранее отслеженными Bitquery на Ethereum.
Одна транзакция осушила девять лендинговых рынков, управляемых Tectonic, переведя стейблкоины, Bitcoin, Ether и другие токены через 11 переводов. Анализ Bitquery показал, что злоумышленник внёс депозит $5 млн, затем провёл 98-цикловую последовательность заимствований и повторных депозитов TONIC с одновременной покупкой токена. Узкая ликвидность позволила взвинтить цену TONIC почти в 300 раз, и оракул Tectonic отразил этот рост.
Tectonic зафиксировал аномалию в 12:49 UTC 30 августа. Валидаторы остановили цепочку в 14:32:47 UTC в тот же день и возобновили производство блоков в 23:49:01 UTC после восстановления балансов до уровней до эксплойта.
Источник: cointelegraph.com