Chronos und Tektonik: Hackerangriff im Wert von 75 Millionen Dollar legt Blockchain-Systeme lahm

Das von Crypto.com betriebene Blockchain-Netzwerk Cronos hat am Sonntag die Blockproduktion im gesamten Netzwerk sofort unterbrochen, nachdem ein Hack auf das DeFi-Kreditprotokoll Tectonic aufgetreten war. Tectonic war das erste DeFi-Kreditprotokoll im Cronos-Netzwerk und der größte Dienstleister, der fast die Hälfte der gesamten DeFi-Einlagen im Netzwerk beherbergte. Kurz vor dem Vorfall beliefen sich die Einlagen von Tectonic auf etwa 121,7 Millionen Dollar, während die aktiven Kredite etwa 82,7 Millionen Dollar betrugen. Die Dominanz von Tectonic war überwältigend, da die Einlagen des zweitgrößten Kreditprotokolls, Mimas Finance, nur etwa 30.000 Dollar betrugen. Die Angriffsweise entsprach dem Vorfall bei Mango Markets im Oktober 2022, bei dem Schäden von etwa 100 Millionen Dollar entstanden waren, und basierte auf der gleichen Methode der Preismanipulation und des Kreditwesens. Laut dem Blockchain-Forscher Weilin Li erhöhte der Angreifer innerhalb von 20 Minuten den Preis des Governance-Tokens TONIC, dessen Liquidität nur bei etwa 1,34 Millionen Dollar lag, um das 100-fache, und zog dann aufgrund des aufgeblähten Sicherungswerts große Geldbeträge ab. Die Ursache lag darin, dass das Unternehmen Tectonic einen Sicherungsfaktor von 20 % auf sein eigenes Governance-Token mit extrem geringer Liquidität anwandte. Dies bedeutete, dass ein Fünftel des tatsächlich vom Markt getragenen Wertes als Sicherheit akzeptiert wurde. Die geschätzten Schäden beliefen sich zunächst auf 66 Millionen Dollar, wurden aber auf etwa 75 Millionen Dollar erhöht, nachdem weitere 8 Millionen Dollar von zusätzlichen von dem Angreifer kontrollierten Adressen festgestellt wurden. Das Sicherheitsunternehmen PeckShield nannte ebenfalls eine ähnliche Zahl von etwa 74 Millionen Dollar. Eine separate Blockchain-Analyse schätzte die insgesamt aus dem Pool abgezogenen Gelder auf etwa 119,5 Millionen Dollar. Das Team von Chronos konnte die Kette schnell stoppen, da das Netzwerk mit einem Satz von 100 eingeschränkten Validierern betrieben wurde. Dadurch konnten die Auswirkungen des Angriffs teilweise eingedämmt werden, obwohl vor der Unterbrechung der Kette etwa 6 Millionen Dollar in Form von Ethereum über eine Brücke abgeführt wurden. Die restlichen etwa 60 Millionen Dollar sind auf der Chronos-Kette gesperrt. Ein Teil der Gelder wurde vermutlich in dezentralen Börsenpools hinterlegt, um eine Aufnahme auf eine schwarze Liste zu vermeiden. In diesem Zeitraum flossen rund 61 Millionen Dollar innerhalb von 24 Stunden in die größte dezentrale Börse von Chronos. Durch die Unterbrechung der Kette wurden auch alle Kredite, Transaktionen und automatisierten Positionen von normalen Nutzern, die nicht mit Tektonik in Verbindung stehen, gestoppt. Der CEO von Crypto.com, Kris Marszalek, erklärte, dass die Börse und die App normal funktionieren und die Kundengelder sicher seien. Er versprach einen Bericht zur nachträglichen Analyse des Vorfalls. Das Unternehmen Technotonic warnte die Nutzer, bis zur vollständigen Sicherheitsüberprüfung keine Interaktion mit dem Protokoll aufzunehmen. Dies ist nicht der erste Sicherheitsvorfall bei Technotonic; es gab bereits im Februar 2024 und im November 2024 jeweils Probleme aufgrund von Fehlern in der Protokoll-Logik. Sowohl Chronos als auch Technotonic haben noch keine offiziellen Angaben zum Zeitpunkt der Wiederaufnahme des Betriebs, zur endgültigen Schadenshöhe oder zur Frage der Entschädigung der Nutzer gemacht.