Kripto firma Kronos pretrpela je hakerski napad vredan 75 miliona dolara, što je dovelo do potpunog zaustavljanja rada blockchain mreže

Kripto.com je juče, nedeljom, zaustavio proizvodnju blokova na celoj mreži Cronos, blockchain mreži koju on upravlja, nakon što je došlo do hakovanja na DeFi protokol za pozajmljivanje, Tectonic. Tectonic je bio prvi DeFi protokol za pozajmljivanje na Cronos mreži i najveća usluga, koja je činila gotovo polovinu svih DeFi depozita na mreži. Pre incidenta, depoziti u Tectonic-u su iznosili oko 121,7 miliona dolara, a aktivni pozajmljivački ugovori su bili u vrednosti od oko 82,7 miliona dolara. Dominacija Tectonic-a bila je ogromna, s obzirom da su depoziti u Mimas Finance, drugom najvećem protokolu za pozajmljivanje, iznosili svega oko 30.000 dolara. Napadač je koristio metodu manipulacije cenama i pozajmljivanja, identičnu onoj koja je korišćena u incidentu sa Mango Markets u oktobru 2022. godine, kada je pričinjena šteta od oko 100 miliona dolara. Prema istraživaču blockchain tehnologije, Vejlinu Li, napadač je za samo 20 minuta povećao cenu tokena TONIC, koji je imao malu likvidnost od oko 1,34 miliona dolara, za 100 puta, a zatim je iskoristio inflacionu vrednost založenih sredstava da bi izvukao velike sume novca. Osnovni uzrok je to što je kompanija Tectonic primenila zahtev za založno sredstvo od 20% na svoj sopstveni token za upravljanje, koji je imao izuzetno malu likvidnost. To znači da je kompanija prihvatila 20% vrednosti, što je petina vrednosti koju tržište zapravo nije moglo da podrži, kao založno sredstvo. Prvo je procenjeno da je šteta iznosila 6,6 miliona dolara, ali je kasnije, nakon što su dodatna sredstva u vrednosti od 8 miliona dolara bila identifikovana na dodatnim adresama koje kontroliše napadač, procena povećana na oko 7,5 miliona dolara. Bezbednosna kompanija PeckShield je takođe navela sličnu cifru, od oko 7,4 miliona dolara. Dodatna analiza blockchain podataka je procenila da je ukupno izvučeno sredstvo iz fonda iznosilo oko 119,5 miliona dolara. Tim Kronos je uspeo brzo da zaustavi rad mreže, jer je ona operisala sa skupom od 100 ograničenih validatora. Zahvaljujući tome, uspjeli su da u određenoj mjeri ograniče štetu od napada, ali je prekidom rada mreže, oko 6 miliona dolara već iscurilo u obliku Ethereuma preko mostova, a preostalih oko 60 miliona dolara je zamrznuto u Kronos mreži. Analize su pokazale da je deo sredstava deponovan u decentralizovanim berzama kako bi se izbegla uvrštavanje na crnu listu, a u periodu nakon napada, u najveću decentralizovanu berzu povezanu sa Kronosom je u toku 24 sata uloženo oko 61 milion dolara. Prekidom rada mreže, svi zajmovi, transakcije i automatizovane pozicije običnih korisnika, koji nisu povezani sa kompanijom Tectonic, su takođe obustavljeni. Generalni direktor kompanije Crypto.com, Kris Maršalek, je izjavio da berza i aplikacija normalno funkcionišu, te da su sredstva korisnika bezbedna, i obećao je izveštaj o analizi događaja. Kompanija Techtok je zamolila korisnike da ne interaguju sa protokolom dok se ne završi provera bezbednosti. Ovo nije prvi incident bezbednosti koji je Techtok doživeo; zabeleženi su incidenti sa greškama u logici protokola u februaru 2024. godine, kao i u novembru 2024. godine, u iznosima od 250.000 dolara, respektivno. Ni Techtok, ni Chronos još uvek nisu saopštili zvanične informacije o planiranom vremenu za ponovnu aktivaciju mreže, konačnom iznosu štete, niti o mogućnosti kompenzacije za korisnike.