Chronos e Tectonic: ataque de 75 milhões de dólares interrompe completamente o funcionamento da blockchain

A rede blockchain Cronos, operada pela Crypto.com, interrompeu imediatamente a geração de blocos em toda a cadeia após um ataque de hacking no protocolo de empréstimos DeFi Tectonic no domingo. O Tectonic era o primeiro protocolo de empréstimos DeFi na rede Cronos e o maior serviço, representando quase metade dos depósitos DeFi em toda a cadeia. Antes do incidente, o Tectonic tinha aproximadamente US$ 121,7 milhões em depósitos e cerca de US$ 82,7 milhões em empréstimos ativos. A dominância do Tectonic era esmagadora, com os depósitos do Mimas Finance, o segundo maior protocolo de empréstimos, sendo de apenas cerca de US$ 30.000. O método de ataque foi o mesmo do incidente da Mango Markets em outubro de 2022, que causou perdas de cerca de US$ 100 milhões, envolvendo manipulação de preços e empréstimos. De acordo com o pesquisador on-chain Waylin Li, o atacante aumentou o preço do token de governança TONIC, que tinha apenas cerca de US$ 1,34 milhão em liquidez, em 100 vezes em 20 minutos, e então retirou grandes quantias de fundos com base no valor de garantia inflacionado. A causa raiz foi que o Tectonic aplicou uma taxa de garantia de 20% em seu próprio token de governança, que tinha liquidez extremamente baixa. Isso equivaleu a aceitar 1/5 do valor de avaliação como garantia, um valor que o mercado não conseguia realmente suportar. As perdas foram inicialmente estimadas em US$ 66 milhões, mas foram revisadas para cerca de US$ 75 milhões após a confirmação de US$ 8 milhões adicionais controlados por endereços associados ao atacante. A empresa de segurança PeckShield também apresentou uma estimativa semelhante de cerca de US$ 74 milhões. Análises on-chain separadas estimaram que o valor total de fundos retirados do pool era de aproximadamente US$ 119,5 milhões. A equipe da Cronos conseguiu interromper rapidamente a cadeia porque a rede opera com um conjunto limitado de 100 validadores. Isso ajudou a conter parcialmente os danos, mas cerca de US$ 6 milhões foram transferidos para a rede Ethereum antes da interrupção da cadeia, e os restantes cerca de US$ 60 milhões permanecem bloqueados na cadeia Cronos. Acredita-se que parte dos fundos tenham sido depositados em pools de exchanges descentralizadas para evitar serem listados como suspeitos. Durante esse período, cerca de US$ 61 milhões foram injetados na maior exchange descentralizada da Cronos em 24 horas. A interrupção da cadeia interrompeu todos os empréstimos, transações e posições automatizadas de usuários comuns que não estavam relacionados ao Tectonic. O CEO da Crypto.com, Kris Marszalek, afirmou que a exchange e o aplicativo estão funcionando normalmente e que os fundos dos clientes estão seguros, e prometeu um relatório de análise pós-incidente. O Tectonic pediu aos depositantes que não interagissem com o protocolo até que a segurança fosse verificada. Este não foi o primeiro incidente de segurança do Tectonic, tendo havido falhas de lógica no protocolo em fevereiro de 2024 (US$ 250.000) e em novembro de 2024. Tanto a Cronos quanto o Tectonic ainda não divulgaram oficialmente informações sobre o cronograma de retomada da cadeia, o valor final das perdas ou se haverá compensação para os depositantes.