Kronos dhe Tektonik, ndërprerja e plotë e blockchain-it për shkak të një hakimi prej 75 milionë dollarëve

Rrjeti blockchain Cronos, i operuar nga Crypto.com, ndaloi menjëherë gjenerimin e bllokëve në të gjithë rrjetin të dielën, pas një sulmi kibernetik ndaj protokolit DeFi Tectonic. Tectonic ishte protokolli i parë i huave DeFi në rrjetin Cronos dhe shërbimi më i madh, duke përbërë gati gjysmën e depozitave DeFi në të gjithë rrjetin. Përpara incidentit, depozitat në Tectonic arrinin rreth 121.7 milionë dollarë, ndërsa huat aktive ishin rreth 82.7 milionë dollarë. Dominimi i Tectonic ishte i theksuar, pasi depozitat në Mimas Finance, protokolli i dytë më i madh i huave, ishin vetëm rreth 30,000 dollarë. Metoda e sulmit ishte identike me ajo e incidentit të Mango Markets, i cili ndodhi në tetor 2022 dhe shkaktoi një dëm prej rreth 100 milionë dollarëve, përfshirë manipulimin e çmimeve dhe mënyrën e huave. Sipas studiuesit të blockchain, Weilin Li, sulmuesi rriti çmimin e tokenit të qeverisjes TONIC, i cili kishte një likuiditet shumë të ulët prej rreth 1.34 milionë dollarë, 100 herë në vetëm 20 minuta, dhe më pas tërhoqi një shumë të madhe parash duke u bazuar në vlerën e rritur të garancisë. Shkaku kryesor ishte fakti që platforma Tectonic aplikoi një raport garancie prej 20% për tokenin e vet të qeverisjes, i cili kishte një likuiditet shumë të ulët. Kjo do të thoshte se platforma kishte pranuar një garanci për një e pesta e vlerës së vërtetë që tregu nuk mund ta mbante. Dëmi u vlerësua fillimisht në 6.6 milionë dollarë, por më pas u rrit në rreth 7.5 milionë dollarë pasi u zbuluan 8 milionë dollarë të tjerë në adresat e kontrolluara nga sulmuesi. Kompania e sigurisë, PeckShield, dha gjithashtu një vlerë të ngjashme prej rreth 7.4 milionë dollarë. Një analizë e veçantë e blockchain vlerësoi gjithashtu se fondet totale të tërhequra nga platforma ishin rreth 11.95 milionë dollarë. Ekipi Chronos arriti të ndërpriste shpejt zinxhirin sepse rrjeti funksiononte me një grup të kufizuar prej 100 validatorëve. Falë kësaj, u arrit të kufizohet pjesërisht dëmi i sulmit, por para ndërprerjes së zinxhirit, rreth 6 milionë dollarë kishin kaluar nëpër një urë në Ethereum, ndërsa rreth 60 milionë dollarë të tjerë janë të bllokuar në zinxhirin Chronos. Disa fonde janë analizuar se janë depozituar në pule të tregut decentralizuar për të shmangur përfshirjen në një listë të zezë, dhe gjatë kësaj periudhe, rreth 61 milionë dollarë kanë hyrë në tregun decentralizuar më të madh të Chronos në 24 orë. Si rezultat i ndërprerjes së zinxhirit, të gjitha kreditë, transaksionet dhe pozitat automatizuar të përdoruesve të zakonshëm, që nuk kanë lidhje me Tektonic, janë ndaluar. CEO i Crypto.com, Kris Marszalek, ka deklaruar se bursa dhe aplikacioni funksionojnë normalisht dhe se fondet e klientëve janë të sigurta, duke premtuar një raport të detajuar pas analizës. Kompania Tectonic ka bërë apel tek përdoruesit që të mos interaktojnë me protokolën derisa të përfundojë verifikimi i sigurisë. Kjo nuk është rasti i parë i një incidenti të sigurisë për Tectonic; më parë, në shkurt të vitit 2024 dhe në nëntor të të njëjtit vit, kanë ndodhur incidente të lidhura me gabime në logjikën e protokolit. As Chronos as Tectonic ende nuk kanë publikuar një deklaratë zyrtare rreth planifikimit të riaktivimit të sistemit, vlerës së dëmtimit dhe mundësisë së kompensimit për përdoruesit.