Kris Marszalek om Crypto.com
Kris Marszalek, CEO for Crypto.com, har udtalt, at virksomhedens app og børs ikke blev påvirket af bruddet på Tectonic og fortsatte med at fungere normalt.
Bruddet på Tectonic
Cronos har stoppet sin blockchain efter en udnyttelse, der målrettede den decentrale låneprotokol Tectonic, hvilket involverede estimerede 75 millioner dollars, hvoraf det meste stadig er på Cronos-netværket på tidspunktet for skrivningen.
Søndag meddelte Cronos, at de havde identificeret en udnyttelse i Tectonic og stoppede netværket, samtidig med at de lovede at give opdateringer. Tectonic advarede separat brugerne om ikke at interagere med protokollen, mens de undersøgte situationen.
Angrebets detaljer
Forskeren Weilin Li forklarede, at angriberen udnyttede TONIC’s 20% sikkerhedsfaktor og den lave likviditet, hvilket fik prisen på governance-tokenet til at stige 100 gange inden for 20 minutter, før angriberen lånte andre aktiver. Li beskrev det som et “Mango-market style” pump-and-borrow angreb.
Li anslog oprindeligt, at 66 millioner dollars var påvirket. Ifølge Li broede angriberen omkring 6 millioner dollars til Ethereum før stoppet, hvilket efterlod 60 millioner dollars på Cronos. Senere identificerede Li en anden adresse, der var kontrolleret af angriberen, som havde omkring 8 millioner dollars, hvilket bragte hans estimerede tab op på cirka 75 millioner dollars.
Fremtidige skridt
Kris Marszalek bekræftede, at virksomhedens app og børs ikke var påvirket og fungerede normalt, og han tilføjede, at midlerne der var sikre. Cronos og Tectonic har ikke offentliggjort, om de vil begrænse angriberens adresser, genvinde aktiverne eller kompensere berørte brugere.
Cointelegraph har kontaktet begge projekter samt Crypto.com for kommentarer.
Relateret: Galaxy sætter Coldcard-hack tab til 1.789 BTC, med 87% ubevæget.
