Cronos stoppt die Blockchain nach einem „Tectonic“-Exploit im Wert von 75 Millionen Dollar

Das Dilemma der Validatoren: Neustart oder Rollback

Das Cronos-Netzwerk, eine mit der Ethereum Virtual Machine kompatible Layer-1-Blockchain, bestätigte am Montag, dass das Netzwerk bis zum Abschluss einer Untersuchung eines Exploits bei Tectonic, einem Geldmarktprotokoll auf der Chain, weiterhin pausiert bleibt. Das jüngste Update erfolgte mehr als 12 Stunden, nachdem Cronos den Vorfall erstmals bestätigt hatte; dabei soll der Angreifer Berichten zufolge über 75 Millionen Dollar aus dem Protokoll abgezogen haben. Obwohl Cronos weder die finanziellen Auswirkungen offenlegte noch einen Zeitplan für die Wiederaufnahme des Betriebs nannte, erklärte der Netzwerkbetreiber, dass er mit Cybersicherheitsexperten zusammenarbeite, um den Exploit zu untersuchen. Unterdessen behauptete Jeremy, Mitbegründer von Glyde, in einem Beitrag auf X, dass es dem Angreifer bislang nur gelungen sei, 6 Millionen US-Dollar abzuzweigen. Cronos steht jedoch vor einem kritischen Dilemma: Die Aufrechterhaltung der Netzwerk-Sperre verhindert zwar, dass der Angreifer illegale Gelder bewegt, doch die Wiederaufnahme der Blockproduktion könnte die Übertragung der verbleibenden gestohlenen Vermögenswerte ermöglichen.

„Der Angreifer hat den Preis eines Tokens innerhalb von 20 Minuten um das 100-Fache in die Höhe getrieben und dann auf Basis dieses gefälschten Wertes Kredite aufgenommen, um alles abzuzweigen“, schrieb Jeremy auf X. „Cronos, die von Crypto.com aufgebaute Blockchain, hat mitten im Angriff alle Aktivitäten eingefroren, wodurch 60 MILLIONEN Dollar des gestohlenen Geldes eingefangen wurden, bevor es entweichen konnte. Nur 6 MILLIONEN Dollar konnten abgezogen werden. Nun müssen die Validatoren entscheiden: die Blockchain neu starten und ihm das Geld überlassen oder einen Rollback durchführen.“

Kris Marszalek, CEO von Crypto.com, bestätigte, dass die Börse bei den Ermittlungen kooperiert. Er stellte klar, dass Crypto.com von dem Angriff nicht betroffen sei und die Gelder der Nutzer sicher seien.

Unterdessen bestätigte auch Tectonic, das sich als größter Geldmarkt auf Cronos bezeichnet, den Angriff und riet den Nutzern, die Protokollaktivitäten einzustellen, bis die Sicherheit wiederhergestellt ist. Zum Zeitpunkt der Erstellung dieses Artikels verzeichnete der native Token von Tectonic in den vergangenen 24 Stunden einen Anstieg von 85 %.

Der Branchenbeobachter Awoo lieferte eine weitere Analyse des Angriffs und erklärte, dass der Exploit auf der Manipulation von Spotpreis-Daten beruhte und nicht auf einer herkömmlichen Code-Schwachstelle oder einer Kompromittierung von Schlüsseln. Laut Awoo gab der Angreifer rund 600.000 US-Dollar aus, um 16 Billionen TONIC-Token über drei Liquiditätspools zu erwerben, wodurch der Preis um das etwa 40-Fache in die Höhe getrieben wurde.

Nach der Durchführung von Testtransaktionen hinterlegte der Angreifer die aufgeblasenen TONIC als Sicherheit, um fast 120 Millionen US-Dollar in Stablecoins, Bitcoin, Ether und CRO zu leihen, bevor die Validatoren die Blockproduktion absichtlich stoppten.

„Hier wurde nichts ‚gehackt‘“, schrieb Awoo. „Es wurde kein Schlüssel gestohlen, kein Schloss geknackt. Tectonic tat genau das, wofür es entwickelt wurde – es las einen Preis aus einem dünnen Pool ab und glaubte ihm. Wenn Ihr Protokoll den Spotpreis direkt von einem Markt abliest, den jemand manipulieren kann, dann steht dieser Preis zum Verkauf.“

Awoo fügte hinzu, dass das freiwillige Einfrieren durch die Validatoren wichtige strukturelle Kompromisse unterstreicht, und merkte an: „Eine Blockchain, die von ihren Validatoren abgeschaltet werden kann, ist etwas ganz anderes als eine, bei der das nicht möglich ist.“