„Chronos“ ir „Tectonic“ įmonės nukentėjo nuo 75 milijonų dolerių vertės kibernetinio išpuolio, dėl kurio buvo visiškai sustabdyta „blockchain“ veikla

„Crypto.com“ valdomas blokų grandinės tinklas „Cronos“ sekmadienį sustabdė visų blokų generavimą tinklą visoje, po to, kai „DeFi“ paskolų protokole „Tectonic“ įvyko įsilaužimas. „Tectonic“ buvo pirmasis „DeFi“ paskolų protokolas „Cronos“ tinkle ir didžiausia paslauga, užimančianti beveik pusę visų „DeFi“ indėlių tinkle. Prieš incidentą „Tectonic“ indėlių suma siekė apie 121,7 milijono dolerių, o aktyvių paskolų – apie 82,7 milijono dolerių. „Tectonic“ dominuotė buvo itin didelė, nes antroje vietoje esančio paskolų protokolo „Mimas Finance“ indėlių suma buvo vos 30 tūkstančių dolerių. Ataka buvo vykdyta panašiu būdu, kaip ir 2022 metų spalį įvykusi „Mango Markets“ byla, kuriai buvo padaryta apie 100 milijonų dolerių nuostolių. Kaip teigia „on-chain“ analitikas Weilin Li, užpuolėlis per 20 minučių 100 kartų padidino mažo likvidumo, tik 134 tūkstančių dolerių, „TONIC“ valdymo tokeno kainą, o vėliau, pasinaudojus didinimu, išėmė didelę sumą lėšų. Pagrindinė priežastis buvo ta, kad „Tectonic“ taikė 20% užstato santykį savo valdymo tokenui, kurio likvidumas buvo labai mažas. Tai reiškė, kad buvo pripažinta, jog 20% vertės, kurią rinka iš tikrųjų negalėjo palaikyti, buvo užstato. Pradiniai nuostoliai buvo įvertinti 66 milijonais dolerių, tačiau vėliau, nustačius dar 8 milijonų dolerių sumą, kontroliuojamą užpuolėlio papildomose adresuose, nuostoliai buvo padidinti iki maždaug 75 milijonų dolerių. Saugumo bendrovė „CertiK“ taip pat nurodė panašią sumą – apie 74 milijonus dolerių. Atliktas atskiras „on-chain“ analizės rezultatas parodė, kad iš fondo buvo išimta bendra suma, siekianti apie 119,5 milijonų dolerių. „Chronos“ komanda galėjo greitai sustabdyti blokų grandinę, nes tinklas veikė su 100 apribotų validatorių grupės. Dėl to buvo galima šiek tiek sumažinti atakos žalą, tačiau prieš sustabdant blokų grandinę, apie 6 milijonų dolerių buvo pervesta į „Ethereum“ per tiltą, o likusios apie 60 milijonų dolerių liko užblokuotos „Chronos“ blokų grandinėje. Analitikų duomenimis, dalis lėšų buvo įdėtos į decentralizuotas biržas, siekiant išvengti įtraukimo į juodą sąrašą, o per 24 valandas į didžiausią „Chronos“ decentralizuotą biržą buvo įvesta apie 61 milijonas dolerių. Dėl blokų grandinės sustabdymo visi įprastų vartotojų paskolos, sandoriai ir automatizuotos pozicijos, neturintys nieko bendro su „Tectonic“, buvo sustabdyti. „Crypto.com“ generalinis direktorius Kris Marszalek pareiškė, kad birža ir programėlė veikia normaliai, o klientų lėšos yra saugios, ir pažadėjo pateikti išsamią analizę po įvykio. „Tectonic“ ragina vartotojus susilaikyti nuo sąveikos su protokolu, kol bus patikrinta jo saugumo. Šis saugumo incidentas nėra pirmas „Tectonic“ istorijoje; 2024 m. vasarį ir 2024 m. lapkritį taip pat buvo užfiksuoti protokolio logikos klaidos, kurioms buvo prarasti 250 000 dolerių. „Chronos“ ir „Tectonic“ dar nepaskelbė oficialios informacijos apie planuojamą tinklo paleidimo grafiką, galutinį nuostolių dydį ir kompensacijas vartotojams.