Chronos in Techtónik sta bila žrtvi hekanja, pri čemer je bil izterjan znesek 75 milijonov dolarjev, kar je povzročilo popolno prekinitev delovanja blokovne verige

Podjetje Crypto.com, ki upravlja blockchain omrežje Cronos, je v nedeljo takoj prekinilo generiranje blokov na celotni verigi, potem ko je prišlo do vdora v protokoll za decentralizirano posojanje Tectonic. Tectonic je bil prvi DeFi protokol na omrežju Cronos in največja storitev, ki je predstavljala skoraj polovico vseh sredstev, vloženih v DeFi na verigi. Pred incidentom je imel Tectonic približno 121,7 milijona dolarjev v depozitih in približno 82,7 milijona dolarjev aktivnih posojil. Vpliv Tectonic je bil izjemno velik, saj je drugi največji protokol za posojanje, Mimas Finance, imel le približno 30.000 dolarjev v depozitih. Napadalni način je bil enak kot pri incidentu z Mango Marketsom, ki se je zgodil oktobra 2022 in je povzročil približno 100 milijonov dolarjev izgub. Kot je pojasnil raziskovalec blockchaina Weilin Li, je napadalec v 20 minutah povečal vrednost tokena TONIC, ki ima le okoli 1,34 milijona dolarjev likvidnosti, za 100-krat, nato pa je iz sistema izčrpaval velike zneske sredstev, pri čemer je izkoriščal povišano vrednost zavarovanja. Glavni vzrok je bil v tem, da je podjetje Tectonic uporabilo 20-odstotno zahtevo za zavarovanje za svoj token, ki ima zelo nizko likvidnost. To pomeni, da je podjetje sprejelo vrednost zavarovanja, ki je predstavljala petino vrednosti, ki jo trg dejansko lahko podpre. Prilagodena škoda je bila sprva ocenjena na 6,6 milijona dolarjev, nato pa je bila povečana na približno 7,5 milijona dolarjev, ko so bili na dodatnih naslovih, ki jih nadzoruje napadalec, ugotovljeni dodatni 8 milijonov dolarjev. Varnostno podjetje PeckShield je prav tako navedlo podobno številko, približno 7,4 milijona dolarjev. Dodatna analiza blockchaina je celotno izčrpano sredstvo ocenila na približno 119,5 milijona dolarjev. Ekipa Chronos je lahko hitro prekinila delovanje verige, ker je omrežje delovalo z omejenim naborom od 100 validatorjev. Zahvaljujoč temu so lahko do določene mere omejili škodo, vendar je pred prekinitevjo verige približno 6 milijonov dolarjev že izginilo preko mostu v obliki eterija, medtem ko je preostalih približno 60 milijonov dolarjev zamrznjeno na verigi Chronos. Analize kažejo, da je del sredstev bil depozitiran v decentraliziranih menjalnicah, da bi se izognili uvrstitvi na črno listo, medtem ko je v največji decentralizirani menjalnici Chronos v 24 urah prispelo približno 61 milijonov dolarjev. Zaradi prekinitve verige so bila ustavljena tudi posojila, transakcije in avtomatizirani položaji običajnih uporabnikov, ki niso povezani s podjetjem Tectonic. Generalni direktor podjetja Crypto.com, Kris Marszalek, je izjavil, da borza in aplikacija normalno delujeta, ter da so sredstva strank varna. Ob tem je obljubil poročilo o analizah po incidentu. Podjetje Tectonic je uporabnikom svetovalo, da do potrditve varnosti ne uporabljajo protokola. To ni prvi varnostni incident, ki se je zgodil pri Tectonicu; že februarja 2024 in novembra 2024 sta se zgodila incidenta zaradi napak v logiki protokola. Podjetji Chronos in Tectonic še nista uradno sporočili načrta za ponovno aktivacijo sistema, končnega zneska škode ali možnosti nadomestila izgubljenih sredstev za uporabnike.