Kronos kaj Tektonik: Hakejo de 75 milionoj da dolaroj kaŭzas kompletan haltadon de la blokĉeno

Crypto.com funkciigas la blokĉen-retojn Cronos, kiu tuj ĉesigis la generadon de blokoj en la tuta reto post ke ĉe la DeFi-pruntprotokolo Tectonic okazis atakado dimanĉe. Tectonic estis la unua DeFi-pruntprotokolo en la reto Cronos, kaj la plej granda servo, reprezentante preskaŭ la duonon de la DeFi-depozitaĵoj en la tuta reto. Ĉe la momento de la incidento, la depozitaĵoj de Tectonic atingis ĉirkaŭ 121,700,000 dolarojn, dum la aktivaj pruntoj estis ĉirkaŭ 82,700,000 dolaroj. La dominanco de Tectonic estis tre forta, ĉar la depozitaĵoj de Mimas Finance, la dua plej granda pruntprotokolo, estis nur ĉirkaŭ 30,000 dolaroj. La atakmetodo estis identa al la okazaĵo de Mango Markets en oktobro 2022, kiu kaŭzis proksimume 100 milionojn da dolaroj da perdoj, kaj ĝi konsistis en manipulado de prezoj kaj pruntado. Laŭ la ĉen-analizisto Weilin Li, la atakanto en 20 minutoj plialtigis la prezon de la registara tokeno TONIC, kies likvido estis nur proksimume 1,34 milionoj da dolaroj, je 100 fojoj, kaj poste, bazita sur la influitaj garantioj, li elprenis grandajn sumojn da fondoj. La fundamenta kaŭzo estis, ke la firmao Tektonic aplikis 20% garantian proprancon al sia propra registara tokeno, kiu havis tre malaltan likvidecon. Tio signifis, ke oni akceptis kiel garantion kvinonon de la valoro, kiun la merkato reale ne povis subteni. La estimita perdo estis unue taksita je 6,6 milionoj da dolaroj, sed poste estis korektita al proksimume 7,5 milionoj da dolaroj, post ke pliaj adresoj kontrolitaj de la atakanto estis identigitaj, kaj ili enhavis 8 milionojn da dolaroj. La firmao Pecker Shield ankaŭ prezentis similan ciferecon, proksimume 7,4 milionoj da dolaroj. Aparta ĉen-analizo taksis la totalan sumon forprenitan el la poole al proksimume 119,5 milionoj da dolaroj. La teamo de Chronos sukcese interrompis la ĉenon, ĉar la reto funkciis kun 100 limigitaj validigiloj. Grandaĵo de la atakaj perditaj fondoj estis sukcese blokitaj, sed antaŭ la interrompo de la ĉeno, ĉirkaŭ 6 milionoj da dolaroj estis transiritaj al Ethereum tra ponto, kaj la restanta ĉirkaŭ 60 milionoj da dolaroj restis frostigitaj en la Chronos-ĉeno. Analizo montris, ke parto de la fondoj estis deponeitaj en decentralizitaj interŝanĝaj fondusoj por eviti listigon en nigra listo, kaj dum tiu periodo, ĉirkaŭ 61 milionoj da dolaroj estis enmetitaj en la plej granda decentralizita interŝanĝo de Chronos dum 24 horoj. Pro la interrompo de la ĉeno, ĉiuj pruntaj, transaktaj kaj aŭtomataj pozicioj de uzantoj, kiuj ne estis rilataj al Tectonic, estis haltitaj. La direktoro de Crypto.com, Kris Marszalek, deklaris, ke la interŝanĝilo kaj la aplikacio funkcias normale, kaj ke la fondoj de la klientoj estas sekuraj. Li promesis publikigi raporton pri la incidente. La kompanio Tektonik avertis la uzantojn, ke ili ne interagu kun la protokolo ĝis la sekureco estos ree kontrolita. Ĉi tio ne estas la unua sekureca incidento por Tektonik; antaŭe, en februaro kaj novembro de 2024, okazis eraroj en la protokola logiko, kiuj kaŭzis perdojn de 250,000 dolaroj. Nek Chronos nek Tektonik ankoraŭ sciigis oficialajn informojn pri la planita restarigo de la reto, la definitiva sumo de la perdoj, aŭ ĉu la uzantoj estos kompensitaj.