Chronos a Tectonic: Hacking za 75 miliónov dolárov viedol k úplnému zastaveniu blockchainu

Spoločnosť Crypto.com, prevádzajúca blockchainovú sieť Cronos, okamžite zastavila generovanie blokov v celej sieti v nedeľu po tom, čo došlo k hacknutiu protokolu DeFi Tectonic. Tectonic bol prvým protokolom DeFi na sieti Cronos a predstavoval najväčšiu službu, ktorá držala takmer polovicu celkových DeFi aktív v sieti. Pred incidentom mali v Tectonicu uložené aktíva v hodnote približne 121,7 milióna dolárov a aktívne úvery v hodnote približne 82,7 milióna dolárov. Vplyv Tectonicu bol obrovský, keďže druhý najväčší protokol pre úvery, Mimas Finance, mal uložené aktíva len vo výške približne 30-tisíc dolárov. Útok bol realizovaný rovnakým spôsobom ako v prípade spoločnosti Mango Markets, ku ktorému došlo v októbri 2022 a ktorý spôsobil škody vo výške približne 100 miliónov dolárov. Podľa výskumníka blockchainu Weilin Liho útočník v priebehu 20 minút zdvojnásobil cenu tokenu TONIC, ktorý mal len veľmi nízku likviditu (približne 1,34 milióna dolárov), a následne, vďaka nafukovaciemu zabezpečeniu, vybral rozsiahle finančné prostriedky. Hlavnou príčinou bol fakt, že spoločnosť Tectonic aplikovala 20% požadované zabezpečenie na vlastný token, ktorý mal extrémne nízku likviditu. To znamená, že akceptovala 20 % hodnoty, ktorú trh v skutočnosti nedokázal udržať, ako zabezpečenie. Pôvodne sa odhadovalo, že škoda dosiahla 66 miliónov dolárov, ale po potvrdení ďalších 8 miliónov dolárov na adresách kontrolovaných útočníkom, sa odhad zvýšil na približne 75 miliónov dolárov. Bezpečnostná spoločnosť PeckShield uviedla podobnú sumu, približne 74 miliónov dolárov. Samostatná analýza blockchainu odhadla celkovú sumu prostriedkov, ktoré boli z fondu odcudzené, na približne 119,5 miliónov dolárov. Tím Chronos dokázal rýchlo prerušiť reťazec, pretože sieť fungovala s obmedzenou skupinou 100 validátorov. Vďaka tomu sa podarilo do určitej miery obmedziť škody spôsobené útokom, no pred prerušením reťazca uniklo cez most približne 6 miliónov dolárov v podobe kryptomienky Ethereum, pričom zvyšných približne 60 miliónov dolárov zostalo zmrazených v reťazci Chronos. Analýzy naznačujú, že časť prostriedkov bola uložená v decentralizovaných obchodných platformách, aby sa predišlo ich zaradeniu na čiernu listinu. Počas tohto obdobia do najväčšej decentralizovanej obchodnej platformy Chronos priteklo za 24 hodín približne 61 miliónov dolárov. Kvôli prerušeniu reťazca boli zastavené všetky úvery, transakcie a automatizované pozície bežných používateľov, ktoré nemali žiadny vzťah k spoločnosti Tectonic. Generálny riaditeľ spoločnosti Crypto.com, Kris Marszalek, vyhlásil, že burza a aplikácia fungujú normálne a že prostriedky zákazníkov sú v bezpečí. Sľúbil aj zverejnenie podrobnej analýzy príčin incidentu. Spoločnosť Tectonic upozornila používateľov, aby dočasne neinteragovali s protokolom, kým nebude overená jeho bezpečnosť. Ide o prvý bezpečnostný incident, ktorý spoločnosť Tectonic zažila, pričom v minulosti, konkrétne v februári a v novembri 2024, došlo k dvom prípadom chýb v logike protokolu. Spoločnosti Chronos a Tectonic zatiaľ oficiálne neoznámili plán obnovenia prevádzky, definitívnu výšku škôd ani informácie o tom, či budú kompenzovať straty používateľov.