Cronos standser kæden efter et »Tectonic«-angreb på 75 mio. dollar

Validatorernes dilemma: Genstart eller tilbagetrækning

Cronos-netværket, en Layer 1-blockchain, der er kompatibel med Ethereum Virtual Machine, bekræftede mandag, at netværket fortsat er sat på pause, indtil en undersøgelse af et sikkerhedshul i Tectonic – en pengemarkedsprotokol på kæden – er afsluttet. Den seneste opdatering kom mere end 12 timer efter, at Cronos oprindeligt bekræftede hændelsen, hvor angriberen angiveligt tømte protokollen for over 75 millioner dollars.

Selvom Cronos ikke har oplyst de økonomiske konsekvenser eller angivet en tidsplan for genoptagelse af driften, oplyste netværksoperatøren, at man samarbejder med cybersikkerhedseksperter om at undersøge udnyttelsen. I mellemtiden hævdede Glydes medstifter Jeremy i et indlæg på X, at angriberen indtil videre kun har formået at snyde sig til 6 millioner dollars. Cronos står dog over for et kritisk dilemma: At holde netværket frosset forhindrer angriberen i at flytte ulovlige midler, men en genstart af blokproduktionen kunne gøre det muligt at overføre de resterende stjålne aktiver.

»Hackeren fik en tokens pris til at stige 100 gange på 20 minutter og lånte derefter penge mod den falske værdi for at tømme alt,« skrev Jeremy på X. »Cronos, den kæde, der er opbygget af Crypto.com, frøs al aktivitet midt under angrebet, hvilket fangede 60 millioner dollars af de stjålne midler, før de kunne slippe væk. Kun 6 millioner dollars nåede ud. Nu skal validatorerne træffe en beslutning: genstarte kæden og lade ham beholde pengene, eller rulle den tilbage.«

Crypto.coms CEO, Kris Marszalek, bekræftede, at børsen bistår med efterforskningen. Han præciserede, at Crypto.com ikke var berørt af sikkerhedsbruddet, og at brugernes midler fortsat er sikre.

I mellemtiden bekræftede Tectonic, der praler af at være det største pengemarked på Cronos, også angrebet og rådede brugerne til at standse aktiviteten på protokollen, indtil sikkerheden er genoprettet. På tidspunktet for skrivningen var Tectonics eget token steget med 85 % i løbet af de foregående 24 timer.

Brancheobservatøren Awoo gav en yderligere analyse af angrebet og forklarede, at udnyttelsen var baseret på manipulation af spotkursdata snarere end en traditionel kodefejl eller kompromittering af nøgler. Ifølge Awoo brugte angriberen omkring 600.000 dollar på at købe 16 billioner TONIC-tokens fordelt på tre likviditetspuljer, hvilket fik prisen til at stige cirka 40 gange.

Efter at have gennemført testtransaktioner deponerede angriberen de kunstigt oppustede TONIC-tokens som sikkerhed for at låne næsten 120 millioner dollar i stablecoins, bitcoin, ether og CRO, inden validatorerne bevidst standsede blokproduktionen.

»Intet her blev 'hacket'«, skrev Awoo. »Ingen nøgle blev stjålet, ingen lås blev dirket op. Tectonic gjorde præcis det, den var bygget til at gøre – den aflæste en pris fra en tynd pulje og troede på den. Hvis din protokol aflæser spotprisen direkte fra et marked, som nogen kan påvirke, så er den pris til salg.«

Awoo tilføjede, at validatorernes frivillige nedlukning understreger vigtige strukturelle afvejninger, og bemærkede, at »en kæde, der kan slås fra af sine validatorer, er noget helt andet end en, der ikke kan.«