Cronos e Tectonic: ataque de 75 milhões de dólares que interrompe completamente o blockchain

A rede blockchain Cronos, operada pela Crypto.com, interrompeu imediatamente a geração de blocos em toda a cadeia após um ataque de hacking no protocolo de empréstimos DeFi Tectonic no domingo. O Tectonic era o primeiro protocolo de empréstimos DeFi na rede Cronos e o maior serviço, representando quase metade dos depósitos DeFi em toda a cadeia. Antes do incidente, o Tectonic tinha aproximadamente 121,7 milhões de dólares em depósitos e cerca de 82,7 milhões de dólares em empréstimos ativos. A dominância do Tectonic era esmagadora, com os depósitos do Mimas Finance, o segundo maior protocolo de empréstimos, sendo de apenas cerca de 30 mil dólares. O método de ataque foi o mesmo do incidente da Mango Markets em outubro de 2022, que causou perdas de cerca de 100 milhões de dólares, envolvendo manipulação de preços e empréstimos. De acordo com o pesquisador on-chain Waylin Li, o atacante aumentou o preço do token de governança TONIC, que tinha apenas cerca de 1,34 milhões de dólares em liquidez, em 100 vezes em 20 minutos, e então retirou grandes quantias de fundos com base no valor da garantia inflacionada. A causa raiz foi que o Tectonic aplicou uma taxa de garantia de 20% em seu próprio token de governança, que tinha uma liquidez extremamente baixa. Isso equivaleu a aceitar 1/5 do valor de avaliação como garantia, um valor que o mercado não conseguia realmente suportar. As perdas foram inicialmente estimadas em 66 milhões de dólares, mas foram revisadas para cerca de 75 milhões de dólares após a confirmação de 8 milhões de dólares adicionais em endereços controlados pelo atacante. A empresa de segurança PeckShield também apresentou uma estimativa semelhante de cerca de 74 milhões de dólares. Uma análise on-chain separada estimou o valor total dos fundos que saíram do pool em cerca de 119,5 milhões de dólares. A equipe da Cronos conseguiu interromper rapidamente a cadeia porque a rede opera com um conjunto limitado de 100 validadores. Isso ajudou a conter parcialmente os danos, mas cerca de 6 milhões de dólares foram transferidos para a rede Ethereum antes da interrupção da cadeia, e os restantes cerca de 60 milhões de dólares permanecem bloqueados na cadeia Cronos. Acredita-se que parte dos fundos tenham sido depositados em pools de exchanges descentralizadas para evitar serem listados como suspeitos. Durante esse período, cerca de 61 milhões de dólares foram injetados na maior exchange descentralizada da Cronos em 24 horas. A interrupção da cadeia interrompeu todos os empréstimos, transações e posições automatizadas de usuários comuns que não estavam relacionados ao Tectonic. O CEO da Crypto.com, Kris Marszalek, afirmou que a exchange e o aplicativo estão funcionando normalmente e que os fundos dos clientes estão seguros, e prometeu um relatório de análise pós-incidente. O Tectonic pediu aos depositantes que não interagissem com o protocolo até que a segurança fosse verificada. Este não foi o primeiro incidente de segurança do Tectonic, tendo havido erros de lógica no protocolo em fevereiro de 2024 (250 mil dólares) e em novembro de 2024. Tanto a Cronos quanto o Tectonic ainda não divulgaram oficialmente um cronograma para a retomada da cadeia, a quantia final de perdas ou se haverá compensação para os depositantes.