🚨 ¡Se robaron 1200 millones de yuanes!
Cronos revierte la red de forma urgente durante casi 2 horas, ¿pero 91,9 millones de dólares ya no se pueden recuperar del todo?
Grupo:
点击进入玖玖的粉丝群En esta ocasión, la vulnerabilidad de Tectonic en Cronos terminó en una pérdida total mucho mayor que la cifra anunciada inicialmente. Según el informe post-mortem más reciente de Cronos, los atacantes aprovecharon un precio TONIC manipulado para usar los tokens inflados como colateral, y pidieron prestado en Tectonic en varios mercados aproximadamente 120,4 millones de dólares.
Lo más exagerado es que el precio de TONIC llegó a dispararse unas 100 veces en muy poco tiempo.
Pero lo que realmente dejó al mercado en shock no fue solo la vulnerabilidad en sí, sino la decisión que tomó Cronos después. Los validadores detuvieron directamente la producción de bloques y revirtieron la red 10.961 bloques, lo que equivale al historial de transacciones de cerca de 1 hora y 54 minutos. Gracias a esta reversión, se recuperó aproximadamente 111,2 millones de dólares del valor afectado.
Pero aquí está el problema:
Ya se han transferido 91,9 millones de dólares fuera de la red de Cronos. Esta parte de los fondos no puede recuperarse mediante el retroceso del estado on-chain, lo que también significa que estos 91,9 millones de dólares siguen en estado de “no recuperados” en la actualidad. Lo más digno de atención de este incidente, en realidad, es el método de ataque. No se trata simplemente de que una “oráculo” dio un error. Los atacantes manipularon el propio precio de TONIC, y Tectonic además permitía que este tipo de activos con baja liquidez se usaran como colateral. Es decir, aunque el precio parezca muy alto, no significa que el mercado tenga suficiente liquidez real para vender los activos a ese precio.
Esto deja al descubierto un problema muy real en los protocolos de préstamos DeFi:
El precio ≠ la liquidez. Si la liquidez de un token es muy baja, pero aun así puede obtener grandes préstamos gracias a un precio que se eleva en poco tiempo, entonces, en cuanto el precio sea manipulado, todo el sistema de colateral puede perder el equilibrio rápidamente. Lo más interesante es que, aunque la reversión de Cronos logró recuperar la mayor parte del dinero, también implica que se cancelaron junto con esto las transacciones de una gran cantidad de usuarios comunes durante estas casi dos horas.
Esta es una de las confrontaciones más reales entre “finalidad” de la cadena de bloques y “seguridad de los activos”.
Si no se hubiera revertido, el atacante podría haberse llevado más fondos;
pero al elegir revertir, también se borró el historial de transacciones de los usuarios comunes.
Haz clic en el avatar para unirte al grupo de chat de Jiujiu y obtener estrategias diarias 🚀
#Cronos #CRO #defi