Cronos și Tektonik: atac cibernetic de 75 de milioane de dolari care a dus la o întrerupere completă a funcționării blockchain-ului

Rețeaua blockchain Cronos, operată de Crypto.com, a oprit imediat generarea de blocuri la nivelul întregii rețele, duminică, ca urmare a unui atac cibernetic asupra protocolului DeFi Tectonic. Tectonic era primul protocol DeFi de pe rețeaua Cronos și cel mai mare serviciu, reprezentând aproape jumătate din totalul depozitelor DeFi de pe rețea. Înainte de incident, depozitele în Tectonic se ridicau la aproximativ 121,7 milioane de dolari, iar împrumuturile active la aproximativ 82,7 milioane de dolari. Dominanța Tectonic era copleșitoare, depozitele în al doilea protocol de împrumut, Mimas Finance, fiind de doar aproximativ 30.000 de dolari. Atacul a fost realizat prin aceleași metode de manipulare a prețurilor și de creditare ca în cazul incidentului Mango Markets din octombrie 2022, care a cauzat pierderi de aproximativ 100 de milioane de dolari. Conform cercetătorului blockchain, Weilin Li, atacatorul a reușit să crească prețul tokenului de guvernanță TONIC, care avea o lichiditate de doar aproximativ 1,34 milioane de dolari, de 100 de ori în doar 20 de minute, apoi a retras sume mari de fonduri, bazându-se pe valoarea artificial mărită a garanțiilor. Cauza principală a fost aplicarea unui raport de garanție de 20% de către Techtok pentru propriul său token de guvernanță, care avea o lichiditate extrem de scăzută. Aceasta înseamnă că au fost acceptate ca garanție 20% din valoarea de piață, o sumă pe care piața nu o putea susține în realitate. Pierderile inițiale au fost estimate la 6,6 milioane de dolari, dar au fost revizuite la aproximativ 7,5 milioane de dolari, după ce au fost identificate încă 8 milioane de dolari într-un portofel controlat de atacator. Compania de securitate PeckShield a oferit, de asemenea, o estimare similară, de aproximativ 7,4 milioane de dolari. O analiză blockchain separată a estimat că suma totală a fondurilor retrase din pool este de aproximativ 119,5 milioane de dolari. Echipa Chronos a reușit să întrerupă rapid funcționarea lanțului deoarece rețeaua opera cu un set limitat de 100 de validatori. Datorită acestui lucru, au reușit să limiteze parțial daunele cauzate de atac, dar înainte de întreruperea lanțului, aproximativ 6 milioane de dolari au fost transferați în Ethereum prin intermediul unui bridge, iar restul de aproximativ 60 de milioane de dolari au rămas blocați în lanțul Chronos. Se pare că o parte din aceste fonduri au fost depuse în pool-uri de exchange-uri descentralizate pentru a evita listarea pe o listă neagră, iar în această perioadă, aproximativ 61 de milioane de dolari au fost transferați într-un singur exchange descentralizat, fiind cea mai mare sumă înregistrată în 24 de ore. Întreruperea lanțului a oprit toate împrumuturile, tranzacțiile și pozițiile automatizate ale utilizatorilor obișnuiți, care nu au legătură cu Techttonic. CEO-ul Crypto.com, Kris Marszalek, a declarat că exchange-ul și aplicația funcționează normal, iar fondurile clienților sunt în siguranță, promițând un raport de analiză post-incident. Techtok a avertizat utilizatorii să nu interacționeze cu protocolul până la finalizarea verificărilor de securitate. Se pare că acesta nu este primul incident de securitate; au existat incidente anterioare, în februarie 2024 și noiembrie 2024, cauzate de erori în logica protocolului, cu pierderi de 250.000 de dolari. Atât Chronos, cât și Techtok nu au făcut încă declarații oficiale cu privire la programul de reluare a funcționării, valoarea finală a pierderilor și posibilitatea de compensare a pierderilor suferite de utilizatori.