Cronos i Tectonic s'han vist afectats per un atac informàtic de 75 milions de dòlars, que ha provocat una suspensió total de les operacions de blockchain

La xarxa blockchain Cronos, operada per Crypto.com, va interrompre immediatament la generació de blocs a tota la cadena diumenge després d'un atac informàtic al protocol de préstecs DeFi Tectonic. Tectonic era el primer protocol de préstecs DeFi a la xarxa Cronos i el servei més gran, amb gairebé la meitat dels dipòsits DeFi de tota la cadena. Just abans de l'incident, els dipòsits de Tectonic ascendien a uns 121,7 milions de dòlars, mentre que els préstecs actius rondaven els 82,7 milions de dòlars. La dominància de Tectonic era aclaparadora, ja que els dipòsits del segon protocol de préstecs més gran, Mimas Finance, només ascendien a uns 30.000 dòlars. L'estratègia d'atac era idèntica al cas de Mango Markets, que el 2022 va causar pèrdues per valor d'aproximadament 100 milions de dòlars, i consistia en la manipulació de preus i préstecs. Segons l'investigador blockchain Waylin Lee, l'atacant va augmentar el preu del token de governança TONIC, que tenia una liquiditat d'aproximadament 1,34 milions de dòlars, en un factor de 100 en només 20 minuts, i després va retirar grans quantitats de fons basant-se en el valor de la garantia inflat. La causa principal va ser que Tectonic va aplicar una taxa de garantia del 20% al seu propi token de governança, que tenia una liquiditat extremadament baixa. Això equivalia a acceptar com a garantia una cinquena part d'una valoració que el mercat no podia realment suportar. Les pèrdues inicials es van estimar en 6,6 milions de dòlars, però després es van confirmar 8 milions de dòlars addicionals a partir d'adreces addicionals controlades per l'atacant, augmentant la xifra a aproximadament 7,5 milions de dòlars. L'empresa de seguretat PeckShield també va presentar una xifra similar, d'aproximadament 7,4 milions de dòlars. Unes anàlisis blockchain addicionals van estimar que el total de fons que van sortir del pool era d'aproximadament 119,5 milions de dòlars. L'equip de Chronos va poder interrompre ràpidament la cadena perquè la xarxa funcionava amb un conjunt limitat de 100 validadors. Gràcies a això, es va poder contenir en certa mesura el dany de l'atac, però abans de la interrupció de la cadena, uns 6 milions de dòlars van ser transferits a Ethereum a través d'un pont, i la resta, uns 60 milions de dòlars, van quedar bloquejats a la cadena de Chronos. S'analitza que part dels fons van ser dipositats a pools de exchanges descentralitzats per evitar ser inclosos en llistes negres, i durant aquest període, uns 61 milions de dòlars van entrar a l'intercanvi descentralitzat més gran de Chronos en un període de 24 hores. A causa de la interrupció de la cadena, tots els préstecs, transaccions i posicions automatitzades dels usuaris que no tenen relació amb Tectonic també s'han aturat. El conseller executiu de Crypto.com, Kris Marszalek, ha declarat que l'intercanvi i l'aplicació funcionen correctament i que els fons dels clients són segurs, i ha promès un informe d'anàlisi posterior. Tectonic ha demanat als dipositaris que no interactuïn amb el protocol fins que es completi la verificació de seguretat. Aquest no és el primer incident de seguretat que pateix Tectonic; s'han registrat errors en la lògica del protocol el febrer de 2024, per valor de 250.000 dòlars, i també el novembre de 2024. Ni Chronos ni Tectonic han fet encara cap declaració oficial sobre el calendari de reactivació de la cadena, la quantificació final dels danys o la possible compensació als dipositaris.