A Chronos és a Tektonik 75 millió dolláros hackertámadás miatt a blokklánc teljes mértékben leállt

A Crypto.com által üzemeltetett Cronos blokklánc azonnal leállította a blokkok generálását vasárnap, miután egy hackertámadás érte a Tectonic nevű decentralizált hitelezési protokollját. A Tectonic volt a Cronos hálózat első decentralizált hitelezési protokollja, és a hálózat teljes decentralizált betéteinek közel felét képezte, így a legnagyobb szolgáltatás volt. A támadás előtt a Tectonic betétei körülbelül 121,7 millió dollárra, míg a aktív hitelei körülbelül 82,7 millió dollárra rúgtak. A Tectonic dominanciája rendkívüli volt, mivel a második legnagyobb hitelezési protokoll, a Mimas Finance, mindössze körülbelül 30 ezer dollárnyi betétet tárolt. A támadás módszere megegyezett a 2022 októberében történt, közel 100 millió dollár kárt okozó Mango Markets esettel: ármanipuláció és kölcsönök voltak a lényeg. A blockchain-elemző, Weilin Li szerint a támadó 20 perc alatt 100-szorosára emelte a TONIC nevű, alacsony likviditású (csak körülbelül 1,34 millió dollár) governance token árát, majd a mesterségesen felfújt biztosíték alapján jelentős összeget vont ki. A probléma gyökere abban rejlett, hogy a Tectonic a rendkívül alacsony likviditású saját governance tokenjére 20%-os biztosítékot alkalmazott. Ez azt jelentette, hogy a piac valójában nem is képes fenntartani az ilyen magas értékű biztosítékot. A kezdeti kárelemzés 66 millió dollár volt, majd további 8 millió dollár került napvilágra a támadó által ellenőrzött további címeken keresztül, így a becsült kár körülbelül 75 millió dollárra nőtt. A biztonsági cég, a PeckShield is hasonló, körülbelül 74 millió dolláros számot közölt. Egy külön blockchain-elemzés alapján a teljes, a poolból kivezetett összeg körülbelül 119,5 millió dollár volt. A Chronos csapat gyorsan le tudta állítani a blokkláncot, mivel a hálózat 100 korlátozott számú validátor csoportból állt. Ennek köszönhetően sikerült bizonyos mértékben minimalizálni a támadás hatásait, azonban a blokklánc leállítása előtt körülbelül 6 millió dollárnyi értékű eszköz távozott az Ethereum hálózatára egy híd segítségével, a fennmaradó, körülbelül 60 millió dollár pedig a Chronos blokkláncon belülre került. Egyes források szerint a pénzügyi intézmények által vezetett feketelistára kerülés elkerülése érdekében egy része decentralizált tőzsdékre került. Az említett időszakban a Chronos legnagyobb decentralizált tőzsdéje 24 órán belül körülbelül 61 millió dollár értékű tranzakciót regisztrált. A blokklánc leállítása miatt a Tectonichez nem kapcsolódó, átlagos felhasználók hitelei, tranzakciói és automatizált pozíciói is megszűntek. A Crypto.com vezérigazgatója, Kris Marszalek, közleményben biztosította, hogy a tőzsde és az alkalmazás megfelelően működik, és az ügyfelek pénzügyi eszközei biztonságban vannak. A Techtonic arra kérték a felhasználókat, hogy a biztonsági ellenőrzés befejezéséig ne lépjenek kapcsolatba a protokollal. A Techtonic korábban is tapasztalt biztonsági incidenseket, még 2024 februárjában és novemberben is előfordultak protokollhibák, amelyek 250 ezer dollár kárt okoztak. A Chronos és a Techtonic egyaránt egyelőre nem közöltek hivatalos információt a rendszer újraindításának időpontjáról, a végleges kár mértékéről, vagy arról, hogy a felhasználók kártérítést kapnak-e.