Token fiyatı yüzlerce kat arttı, Tectonic yaklaşık 74 milyon dolar kayıp mı yaşadı?

Bu makaleyi okumak için 12 Dakika

Olay, Moonwell ve Mango Markets vakalarına benzer şekilde, düşük likiditeye sahip tokenlerin değerinin yapay olarak yükseltilip ardından yüksek likiditeye sahip varlıkların çekilmesini içermektedir.

Orijinal Başlık: "Token 100 Kat Arttı, Tectonic Yaklaşık 74 Milyon Dolar mı Kaybetti?"
Orijinal Yazar: ChandlerZ, Foresight News

30 Ağustos'ta Cronos ekosisteminin borç verme protokolü Tectonic bir saldırıya uğradı ve Cronos ardından blok üretimini durdurdu. Araştırmacı Weilin Li başlangıçta yaklaşık 66 milyon doları takip etti; bunun yaklaşık 6 milyon doları Ethereum'a aktarıldı, yaklaşık 60 milyon doları ise Cronos üzerindeki üç adreste kaldı; daha sonra yaklaşık 8 milyon dolar tutan başka bir saldırgan adresi keşfetti. PeckShield daha sonra kaybı yaklaşık 74 milyon dolar olarak tahmin etti.

Cronos başlangıçta Crypto.com tarafından geliştirildi, Tectonic ise bağımsız bir ekip tarafından işletiliyor. Tectonic, kullanıcıların USDC, USDT, CRO, WBTC gibi varlıkları fon havuzuna yatırarak faiz kazanmasına olanak tanır; borç alanlar teminat gösterdikten sonra havuzdaki likiditeyi çekebilir. Olaydan önce Tectonic, Cronos üzerinde kilitli varlık hacmi en büyük borç verme protokolüydü. DefiLlama, Tectonic'in toplam kilitli değerinin yaklaşık 120 milyon dolar olduğunu ve aktif kredilerin yaklaşık 82,7 milyon dolar olduğunu gösteriyor.

31 Ağustos itibarıyla Tectonic'in toplam kilitli değeri 3 milyon doların altına düştü ve olay öncesinin yalnızca yaklaşık %2,5'i kaldı.

Tectonic'in borç varlıkları, mevduat sahiplerinin sağladığı ortak fon havuzundan gelir; mevduat sahipleri tToken pay sertifikaları alır, borç limitleri ve para çekme talepleri akıllı sözleşmeler tarafından otomatik olarak yürütülür, manuel onay yoktur ve oracle fiyatları her teminat hesabının çekilebilir miktarını doğrudan değiştirir. Saldırgan, fiyatı yükseltilmiş TONIC'i teminat olarak kullanarak havuzdaki daha yüksek likiditeye sahip varlıkları çekti; teminat değeri düştüğünde ilgili fon havuzlarında borç açığı oluştu. Nihai olarak geri kazanılabilecek miktar, her varlık havuzunun para çekme işlemlerini yeniden başlattığında ödeyebileceği bakiyeyi etkileyecektir.

Cronos, Tectonic'te bir açık olduğunu doğruladıktan sonra ağı duraklattı; Tectonic, kullanıcıların protokolle etkileşimi durdurmasını istedi. Crypto.com CEO'su Kris Marszalek, Crypto.com uygulamasının ve işlem platformunun etkilenmediğini ve güvenlik ekibinin soruşturmaya yardımcı olduğunu belirtti.

TONIC 20 Dakikada Yaklaşık 100 Kat Artırıldı

Weilin Li bu olayı Mango Markets'taki çekme-borç saldırısına benzer bir saldırı olarak sınıflandırdı. Tectonic, kendi yönetişim token'ı TONIC'i teminat olarak kabul ediyor ve teminat faktörünü %20 olarak belirlemiş durumda. Protokol, oracle fiyatlarına göre teminat değerini hesaplıyor; 100 dolar değerindeki TONIC, en fazla 20 dolar değerinde başka varlık borç almayı destekleyebiliyor.

TONIC'in işlem likiditesi çok düşük. Li'nin takibine göre, 30 Ağustos'ta saldırgan yaklaşık 20 dakika içinde TONIC fiyatını yaklaşık 100 kat yükseltti ve ardından TONIC'i Tectonic'e yatırdı. Yükselen fiyat protokolün fiyat kaynağına girdikten sonra, akıllı sözleşme bu teminatın değerlemesini ve hesabın borç limitini eş zamanlı olarak artırdı. Saldırgan böylece mevduat sahiplerinin sağladığı havuzdan USDC, USDT gibi daha yüksek likiditeye sahip varlıkları borç aldı.

Li, saldırı pozisyonunda yaklaşık 364,6 trilyon TONIC tespit etti; bu, TONIC toplam arzının yaklaşık %73'üne denk geliyor. Manipüle edilmiş birim fiyat yaklaşık 0,00000103 dolar üzerinden hesaplandığında, bu token'ların Tectonic içindeki teminat değerlemesi yaklaşık 375 milyon dolar.

Saldırganın borç aldığı USDC, USDT gibi varlıklar gerçek borç oluşturdu; TONIC fiyatı geri düştüğünde, protokolde yalnızca orijinal fiyattan satılması zor olan TONIC teminatları kaldı. Tectonic'in tasfiye memurlarının önce saldırganın borcunun bir kısmını ödemesi, ardından indirimli TONIC alması gerekiyor; piyasa bu ölçekteki TONIC'i kaldıramadığında, tasfiye işlemleri de 375 milyon dolarlık teminat değerlemesi üzerinden USDC, USDT gibi varlıkları geri kazanamıyor ve fon havuzunda batık alacak oluşuyor.

Li başlangıçta yaklaşık 66 milyon dolarlık ilgili fon tespit etti; bunun yaklaşık 6 milyon doları Ethereum'a aktarılmış, yaklaşık 60 milyon doları ise Cronos adreslerinde kalmıştı. Daha sonra yaklaşık 8 milyon dolar tutan bir saldırgan adresi daha keşfetti; üç parça toplamda yaklaşık 74 milyon dolar ediyor.

31 Ağustos itibarıyla Tectonic dokümantasyonu, TONIC/USD'nin protokolün dahili fiyat kaynağı tarafından fiyatlandırıldığını ve verilerin VVS Finance ile Crypto.com Exchange'den geldiğini gösteriyor; oracle saatte iki kez güncelleniyor ve fiyat değişimi %1'e ulaştığında da güncelleme yapılıyor. Tectonic henüz teknik bir inceleme yayınlamadı, bu nedenle saldırganın TONIC fiyatını yükseltmek için hangi işlemleri kullandığı, fiyat kaynağının anormal fiyat tekliflerini nasıl aldığı ve nihai batık alacakların nasıl dağıtılacağı resmi olarak doğrulanmayı bekliyor.

Aynı yöntemle, Moonwell üç gün önce yaklaşık 9,13 milyon dolarlık borç bıraktı

27 Ağustos'ta, Base borç verme protokolü Moonwell'in MAMO piyasası da düşük likiditeli token fiyat manipülasyonuna maruz kaldı. Moonwell yönetişim forumunda yayınlanan inceleme raporuna göre, saldırgan yaklaşık 1,947 milyon USDC başlangıç fonu yatırdı, toplamda yaklaşık 94,31 milyon MAMO satın aldı ve mMAMO sözleşmesine doğrudan yaklaşık 53,39 milyon MAMO aktardı. Doğrudan transfer yeni mMAMO basmadı, ancak her bir mMAMO'ya karşılık gelen temel varlığı yaklaşık 3,68 kat artırdı.

27 Ağustos saldırısı sırasında, MAMO fiyat kaynağı yaklaşık 0,0106 dolardan 0,4313 dolara yükseldi. Teminat payı ve oracle fiyatı aynı anda yükseldikten sonra, saldırgan 18 borç işlemi tamamladı ve toplam değeri yaklaşık 11,03 milyon dolar olan cbBTC, WETH, USDC ve wstETH çekti. Tasfiye, son borç işleminden 32 saniye sonra başladı ve Moonwell sonunda yaklaşık 9,131 milyon dolarlık kalan borç kaydetti.

2022'deki Mango Markets olayı da aynı şekilde gerçekleşti. ABD Emtia Vadeli İşlemler Komisyonu'nun açıklamasına göre, Ekim 2022'de saldırgan yaklaşık 30 dakika içinde MNGO fiyatını 13 kattan fazla yükseltti ve ardından şişirilmiş pozisyon değeriyle 110 milyon doların üzerinde varlık çekti. Saldırgan daha sonra Mango Markets'a yaklaşık 67 milyon dolar iade etti ve yaklaşık 47 milyon doları elinde tuttu. CFTC, 2023'te yaptırım eylemi başlattı ve bunu, merkeziyetsiz bir ticaret platformunu içeren ilk oracle manipülasyonu davası olarak listeledi.

Tectonic ve Moonwell dört gün içinde art arda zarar gördü. Her iki olay da düşük likiditeli token fiyatlarının hızla yükselmesini ve ardından akıllı sözleşmelerin yükselen fiyat teklifine göre borç limitlerini genişletmesini içeriyor. Benzer projelerin buna dikkat etmesi gerekebilir.

Yaklaşık 60 milyon doların üzerinde hâlâ Cronos adresinde duruyor

Şu ana kadar, Cronos zincirinin durdurulması saldırganın çapraz zincir fon transferlerine devam etmesini kısıtladı ve ağdaki para çekme, geri ödeme, ek teminat ve tasfiye işlemlerini de askıya aldı. Tectonic kullanıcıları borç verme pozisyonlarını ayarlayamıyor ve Cronos üzerindeki diğer uygulamalar da işlem gönderemiyor veya onaylayamıyor.

Saldırı adresinde kalan varlıkların dondurulup dondurulamayacağı veya iade edilip edilemeyeceği, Cronos'un blok üretimini yeniden başlattığında uygulayacağı işlem planına ve Tectonic'in ilgili borç ve havuz bakiyeleri için yapacağı nihai hesaplamaya bağlıdır. Protokol havuzunda kötü borç oluşursa, Tectonic'in ayrıca her varlık havuzundaki açığı, çekilebilir bakiyeleri ve kullanıcı tazminat düzenlemelerini açıklaması gerekecektir.

31 Ağustos itibarıyla Tectonic, kesin kayıp tutarını ve saldırı nedenini henüz doğrulamadı; Cronos da blok üretiminin ne zaman yeniden başlayacağını veya saldırıya uğrayan varlıkların nasıl ele alınacağını açıklamadı.