Chronos a Tectonic: Hackeři ukradli 75 milionů dolarů a způsobili kompletní výpadek blockchainu

Blockchainová síť Cronos, provozovaná společností Crypto.com, okamžitě zastavila generování bloků v celé síti poté, co v neděli došlo k hacku protokolu DeFi Tectonic. Tectonic byl prvním protokolem DeFi v síti Cronos a zároveň největší službou, která představovala téměř polovinu všech DeFi vkladů v celé síti. Bezprostředně před incidentem činily vklady v Tectonicu přibližně 121,7 milionů dolarů a aktivní půjčky přibližně 82,7 milionů dolarů. Vliv Tectonicu byl zdrcující, přičemž vklady druhého největšího protokolu pro půjčky, Mimas Finance, činily pouhých 30 000 dolarů. Útok proběhl stejným způsobem jako v případu Mango Markets v říjnu 2022, kdy došlo k škodám za přibližně 100 milionů dolarů, a to manipulací s cenami a půjčováním. Podle blockchainového analytika Weilin Li útočník během pouhých 20 minut zdvojnásobil cenu tokenu TONIC, který měl pouze omezenou likviditu (asi 1,34 milionu dolarů), a následně, na základě nafouknuté hodnoty zajištění, vybral velké množství prostředků. Hlavní příčinou byla skutečnost, že společnost Tectonic uplatňovala 20% požadavek na zajištění u vlastního tokenu TONIC, který měl velmi nízkou likviditu. To znamenalo, že akceptovala jako zajištění pětinu hodnoty, kterou trh ve skutečnosti nedokázal udržet. Počáteční odhad škod činil 66 milionů dolarů, ale po zjištění dalších 8 milionů dolarů na adresách kontrolovaných útočníkem, byla částka navýšena na přibližně 75 milionů dolarů. Bezpečnostní firma PeckShield také uvedla podobnou částku, přibližně 74 milionů dolarů. Samostatná blockchainová analýza odhadla celkovou částku prostředků, které byly z fondu odcizeny, na přibližně 119,5 milionů dolarů. Tým Chronos dokázal rychle zastavit řetězec, protože síť fungovala s omezenou skupinou 100 validátorů. Díky tomu se podařilo do určité míry omezit škody způsobené útokem, nicméně před zastavením řetězce uniklo přes most přibližně 6 milionů dolarů v kryptoměně Ethereum, a zbývajících přibližně 60 milionů dolarů zůstalo zmrazeno v blockchainu Chronos. Analýzy naznačují, že část těchto prostředků byla uložena v decentralizovaných burzách, aby se zabránilo jejich zařazení na černou listinu. Během tohoto období do největší decentralizované burzy spojené s Chronos přiteklo přibližně 61 milionů dolarů za 24 hodin. Kvůli zastavení řetězce byly zastaveny všechny půjčky, transakce a automatizované pozice běžných uživatelů, které nemají nic společného s firmou Tectonic. Generální ředitel společnosti Crypto.com, Kris Marszalek, uvedl, že burza a aplikace fungují normálně a že prostředky zákazníků jsou v bezpečí. Společnost Techtok slíbila podrobnou zprávu o analýze incidentu a doporučila uživatelům, aby se vyvarovali interakce s protokolem, dokud nebude bezpečnost plně ověřena. Incident s Techtok není poprvé, co se vyskytl bezpečnostní problém; v únoru 2024 a v listopadu 2024 došlo k chybám v logice protokolu. Společnosti Chronos a Techtok dosud oficiálně neoznámily plán obnovení provozu, konečnou výši škod ani informace o případné kompenzaci pro uživatele.