L'attacco a Tectonic lascia 9,19 milioni di dollari non recuperati
L'attacco a Tectonic del 30 agosto ha comportato la manipolazione del prezzo del token TONIC fino a circa 195 volte il suo livello normale. L'attaccante ha utilizzato ripetutamente TONIC sopravvalutato come garanzia in nove mercati di prestito e ha preso in prestito asset per circa 120 milioni di dollari. Cronos ha sospeso la rete e ne ha ripristinato lo stato, riportando la maggior parte degli asset alle condizioni precedenti all'attacco. Tuttavia, circa 9,19 milioni di dollari erano già stati trasferiti su altre reti e restano non recuperati. L'attacco a Tectonic evidenzia i rischi derivanti da garanzie con bassa liquidità, manipolazione dei prezzi, controlli di indebitamento deboli e trasferimenti cross-chain. Tectonic intende rimuovere le garanzie con bassa liquidità e introdurre limiti di prestito a livello di mercato. I trader dovrebbero monitorare la liquidità di TONIC e CRO, gli aggiornamenti della governance, gli sforzi di recupero e le modifiche ai parametri di prestito di Tectonic.
Bearish
L'incidente è ribassista per TONIC perché la manipolazione del prezzo mette in luce gravi debolezze nella liquidità del token, nella determinazione dei prezzi degli oracoli e nei controlli sulle garanzie. Nel breve termine, i trader potrebbero ridurre la propria esposizione a causa del danno reputazionale, dell'incertezza sul recupero e del rischio di ulteriori vendite da parte degli asset coinvolti o recuperati. La liquidità potrebbe inoltre rimanere ridotta, aumentando la volatilità e lo slippage. CRO potrebbe subire una pressione indiretta se i trader associassero l'exploit a rischi per la rete Cronos, sebbene il rollback della rete e le misure di sicurezza del protocollo possano limitarne l'impatto. Nel lungo periodo, la rimozione delle garanzie deboli e l'introduzione di limiti di prestito potrebbero migliorare la resilienza di Tectonic, ma è improbabile che la fiducia si riprenda finché non verranno affrontati i 9,19 milioni di dollari non recuperati e i nuovi controlli non dimostreranno di funzionare efficacemente. Storicamente, gli exploit nella DeFi generano una pressione di vendita immediata, seguita da una stabilizzazione solo quando le perdite sono contenute e le riforme della governance risultano credibili.