Η εταιρεία Chronos, καθώς και η εταιρεία Tectonic, υπέστησαν μια κυβερνοεπίθεση ύψους 75 εκατομμυρίων δολαρίων, με αποτέλεσμα την πλήρη διακοπή της λειτουργίας των blockchain τους

Η πλατφόρμα blockchain Cronos, που διαχειρίζεται η Crypto.com, διέκοψε άμεσα τη δημιουργία νέων blocks σε ολόκληρο το δίκτυο, μετά από ένα περιστατικό hacking στο πρωτόκολλο DeFi Tectonic την Κυριακή. Το Tectonic ήταν το πρώτο πρωτόκολλο DeFi δανεισμού στο δίκτυο Cronos και η μεγαλύτερη υπηρεσία, αντιπροσωπεύοντας σχεδόν το μισό των συνολικών καταθέσεων DeFi στο δίκτυο. Πριν από το συμβάν, οι καταθέσεις στο Tectonic ανέρχονταν σε περίπου 121,7 εκατομμύρια δολάρια, ενώ τα ενεργά δάνεια σε περίπου 82,7 εκατομμύρια δολάρια. Η κυριαρχία του Tectonic ήταν συντριπτική, καθώς οι καταθέσεις στο δεύτερο μεγαλύτερο πρωτόκολλο δανεισμού, το Mimas Finance, ήταν μόλις περίπου 30.000 δολάρια. Η επίθεση πραγματοποιήθηκε με την ίδια μέθοδο χειραγώγησης τιμών και δανεισμού που χρησιμοποιήθηκε στην υπόθεση της Mango Markets τον Οκτώβριο του 2022, η οποία προκάλεσε ζημιές ύψους περίπου 100 εκατομμυρίων δολαρίων. Σύμφωνα με τον ερευνητή blockchain Waylin Lee, ο εισβολέας αύξησε την τιμή του διακριτικού διακυβέρνησης TONIC, το οποίο είχε χαμηλή ρευστότητα (περίπου 1,34 εκατομμύρια δολάρια), κατά 100 φορές μέσα σε 20 λεπτά και, στη συνέχεια, εξήγαγε μεγάλα ποσά κεφαλαίου, εκμεταλλευόμενος την αυξημένη αξία των εγγυήσεων. Η βασική αιτία ήταν ότι η εταιρεία Tectonic εφάρμοσε ένα ποσοστό εγγύησης 20% στο δικό της διακριτικό διακυβέρνησης, το οποίο είχε εξαιρετικά χαμηλή ρευστότητα. Αυτό ισοδυναμούσε με την αποδοχή ενός ποσοστού των 20% της πραγματικής αξίας που η αγορά δεν μπορούσε να υποστηρίξει. Το αρχικό εκτιμώμενο ύψος των ζημιών ήταν 6,6 εκατομμύρια δολάρια, αλλά αυξήθηκε σε περίπου 7,5 εκατομμύρια δολάρια μετά την επιβεβαίωση επιπλέον 8 εκατομμυρίων δολαρίων σε διευθύνσεις που ελέγχονταν από τον εισβολέα. Η εταιρεία ασφαλείας PeckShield επίσης ανέφερε παρόμοιο νούμερο, περίπου 7,4 εκατομμύρια δολάρια. Μια ξεχωριστή ανάλυση blockchain εκτίμησε ότι το συνολικό ποσό των κεφαλαίων που απομακρύνθηκαν από το pool ήταν περίπου 119,5 εκατομμύρια δολάρια. Η ομάδα της Chronos κατάφερε να διακόψει γρήγορα την αλυσίδα επειδή το δίκτυο λειτουργούσε με ένα σύνολο 100 περιορισμένων επικυρωτών. Αυτό επέτρεψε τον περιορισμό των ζημιών από την επίθεση, ωστόσο, πριν από τη διακοπή της αλυσίδας, περίπου 6 εκατομμύρια δολάρια είχαν μεταφερθεί μέσω της γέφυρας σε Ether. Το υπόλοιπο, περίπου 60 εκατομμύρια δολάρια, παραμένει παγωμένο στην αλυσίδα της Chronos. Αναλύσεις δείχνουν ότι μέρος αυτών των κεφαλαίων έχει κατατεθεί σε ρεζέρβες αποκεντρωμένων χρηματιστηρίων, πιθανότατα για να αποφευχθεί η συμπερίληψή τους σε μαύρες λίστες. Κατά τη διάρκεια αυτής της περιόδου, περίπου 61 εκατομμύρια δολάρια εισήλθαν στο μεγαλύτερο αποκεντρωμένο χρηματιστήριο της Chronos εντός 24 ωρών. Λόγω της διακοπής της αλυσίδας, όλα τα δάνεια, οι συναλλαγές και οι αυτοματοποιημένες θέσεις των απλών χρηστών, που δεν σχετίζονται με την εταιρεία Tectonic, έχουν επίσης σταματήσει. Ο Διευθύνων Σύμβουλος της Crypto.com, Kris Marszalek, δήλωσε ότι το ανταλλακτήριο και η εφαρμογή λειτουργούν κανονικά και ότι τα κεφάλαια των πελατών είναι ασφαλή, ενώ παράλληλα υποσχέθηκε μια αναλυτική έκθεση μετά το συμβάν. Η εταιρεία Techtonic προέτρεψε τους χρήστες να μην αλληλεπιδρούν με το πρωτόκολλο μέχρι να ολοκληρωθεί ο έλεγχος ασφαλείας. Αυτό δεν είναι το πρώτο περιστατικό ασφαλείας για την Techtonic, καθώς είχαν καταγραφεί προβλήματα με σφάλματα στη λογική του πρωτοκόλλου τον Φεβρουάριο του 2024 (ύψους 250.000 δολαρίων) και τον Νοέμβριο του 2024. Τόσο η Chronos όσο και η Techtonic δεν έχουν ακόμη ανακοινώσει επίσημα το χρονοδιάγραμμα επαναλειτουργίας, το τελικό ύψος των ζημιών ή εάν θα υπάρξει αποζημίωση για τους χρήστες.