ИЗ TECTONIC ЗАБРАЛИ КРИПТУ НА $119,5 МЛН — ХАКЕР НАРИСОВАЛ СЕБЕ ЗАЛОГ И ЗАБРАЛ РЕАЛЬНЫЕ АКТИВЫ

Что произошло

Из криптокредитного сервиса Tectonic забрали активов примерно на $119,5 млн.

Это такой криптокредитный сервис: оставляешь одну монету в залог и получаешь под неё криптодоллары, биткоины или эфир.

Первые новости насчитали лишь $66 млн, потому что не заметили второй кошелёк атакующего.

Хакер внёс 41,9 трлн TONIC и получил электронные расписки tTONIC.

Потом ещё 350,9 трлн TONIC просто отправил напрямую в хранилище.

Лимит в 50 трлн этот перевод не увидел, зато система учла токены при оценке залога.

В результате каждая расписка хакера подорожала примерно в восемь раз.

Какие последствия

Дальше цену TONIC разогнали ещё в 195 раз.

Tectonic поверил временному ценнику, и один и тот же залог внезапно стал выглядеть в 1 567 раз дороже.

Под это нарисованное состояние сервис выдал настоящие USDC, USDT, биткоины, эфир и CRO.

Хакер успел вывести на Ethereum около $6,34 млн.

Ещё примерно $109,8 млн зависли внутри остановленной Cronos. Пока они не возвращены и не могут считаться спасёнными.

Их судьба зависит от условий перезапуска сети.

Почему это важно

Вся атака построена на классической для DeFi проблеме: протокол поверил цифрам, которые сам не смог нормально проверить.

Хакер сначала получил огромное количество «расписок», затем протащил дополнительные токены мимо ограничения, а после искусственно раздул цену залога.

Получилось магическое превращение: один и тот же мусорный актив внезапно стал выглядеть в 1 567 раз дороже, после чего под него можно было забрать настоящие деньги.

Главный риск сейчас связан с оставшимися активами.

Если Cronos просто возобновят с последнего блока без специального патча, отката или блокировки, атакующий снова сможет распоряжаться оставшимися средствами.

Причём крупнейшие $60 млн лежат в LP-позиции — обычной блокировки USDC/USDT на кошельке может оказаться недостаточно.

То есть украденные $119,5 млн — это ещё не обязательно окончательный итог. Часть активов пока просто лежит в сети, которая остановлена.