Взломщик Tectonic отправил в миксер $6,65 млн долларов
Откат сети Cronos вернул почти всё украденное, но эту часть денег хакер успел перекинуть в Ethereum, и валидаторы так и не смогли до них добраться.
3 сентября адрес, с которого взломали протокол Tectonic, перевёл в Tornado Cash 2658,9 ETH - около $6,65 млн долларов. Tornado Cash перемешивает переводы разных пользователей между собой, и после такой прокрутки след украденных денег обрывается.
Сам взлом произошёл 30 августа и ударил по Tectonic, крупнейшему кредитному протоколу сети Cronos. Валидаторы почти сразу остановили сеть и откатили цепочку до блока 90 896 189, так что баланс атакующего на Cronos обнулился. Но деньги, которые он успел перекинуть в Ethereum, откат уже не достал, именно они и ушли в миксер.
Хакер разогнал цену токена TONIC примерно в 100 раз за 20 минут, и под залог токена занял ликвидные активы у девяти протоколов быстрого займа, вывел их через USDC и переложил примерно в 2500 ETH. Денег, залитых обычными пользователями в Tectonic, после этого почти не осталось - со $121,7 млн долларов осталось всего $3 млн. Токен CRO за сутки просел примерно на 10%. Аудиторы Halborn считают, что откат сети уменьшил ущерб, но ударил по главному обещанию блокчейна - что записанное в реестре нельзя переписать.