Kronos och Tektonik: Hackning värd 75 miljoner dollar stoppar helt blockkedjan

Crypto.com:s blockchain-nätverk Cronos stoppade omedelbart blockgenereringen i hela nätverket efter att en hackning inträffat i DeFi-låneprotokollet Tectonic i söndags. Tectonic var det första DeFi-låneprotokollet i Cronos-nätverket och den största tjänsten, som stod för nästan hälften av alla DeFi-insättningar i hela nätverket. Strax före incidenten uppgick Tectonics insättningar till cirka 121,7 miljoner dollar, och de aktiva lånen till cirka 82,7 miljoner dollar. Tectonics dominans var överväldigande, med tanke på att insättningarna i Mimas Finance, det näst största låneprotokollet, endast uppgick till cirka 30 000 dollar. Attacken utfördes med samma metod som i fallet med Mango Markets, där man orsakade skador för cirka 100 miljoner dollar i oktober 2022, genom prismanipulation och lån. Enligt blockchain-forskaren Weilin Li lyckades angriparen höja priset på governance-tokenen TONIC, som endast hade en likviditet på cirka 1,34 miljoner dollar, med en faktor 100 på bara 20 minuter. Därefter utnyttjade angriparen den uppblåsta säkerheten för att ta ut stora summor pengar. Den grundläggande orsaken var att Tectonic tillämpade en säkerhetsnivå på 20% för sin egen governance-token, som hade extremt låg likviditet. Detta innebar att man accepterade en säkerhet motsvarande en femtedel av ett värde som marknaden faktiskt inte kunde upprätthålla. De initiala uppskattningarna av förlusten låg på 6,6 miljoner dollar, men efter att ytterligare 8 miljoner dollar upptäcktes på adresser kontrollerade av angriparen, reviderades uppskattningen till cirka 7,5 miljoner dollar. Säkerhetsföretaget PeckShield uppgav också en liknande siffra på cirka 7,4 miljoner dollar. En separat blockchain-analys uppskattade det totala beloppet som försvann från poolen till cirka 119,5 miljoner dollar. Teamet hos Chronos lyckades snabbt stoppa kedjan eftersom nätverket opererade med en begränsad uppsättning av 100 validerare. Tack vare detta kunde man till viss del begränsa skadan, men innan kedjan stoppades hade cirka 6 miljoner dollar överförts till Ethereum via en brygga, och de resterande cirka 60 miljoner dollar är fortfarande låsta i Chronos-kedjan. En del av dessa medel har analyserats ha placerats i decentraliserade börser för att undvika att bli svartlistade, och under denna period flödade cirka 61 miljoner dollar in i den största decentraliserade börsen som var kopplad till Chronos under 24 timmar. På grund av att kedjan stoppades har även lån, transaktioner och automatiserade positioner för vanliga användare som inte är relaterade till Tectonic blivit pausade. Crypto.com:s VD, Kris Marszalek, meddelade att börsen och appen fungerar normalt och att kundernas medel är säkra. Han lovade också en efterhandsanalys. Teknikföretaget Tektonik uppmanade användarna att inte interagera med protokollet förrän säkerheten hade bekräftats. Tektonik har tidigare haft säkerhetsincidenter, bland annat i februari 2024 och november 2024, då det uppstod fel i protokollens logik. Varken Chronos eller Tektonik har ännu offentliggjort någon information om tidplanen för att återaktivera systemen, den slutgiltiga skadan eller om insättarna kommer att kompenseras för sina förluster.