Cronos zaustavlja lanac nakon Tectonic exploita vrijednog 75 milijuna dolara

Dilema validatora: ponovno pokrenuti ili vratiti unatrag

Mreža Cronos, Layer 1 blockchain kompatibilan s Ethereum Virtual Machineom, potvrdila je u ponedjeljak da mreža ostaje pauzirana dok traje istraga o iskorištavanju Tectonica, protokola tržišta novca na lancu. Najnovija nadogradnja stigla je više od 12 sati nakon što je Cronos prvotno priznao incident, tijekom kojeg je napadač navodno izvukao više od 75 milijuna dolara iz protokola.

Iako Cronos nije otkrio financijski učinak niti dao vremenski okvir za nastavak rada, operator mreže rekao je da surađuje sa stručnjacima za kibernetičku sigurnost kako bi istražio iskorištavanje. U međuvremenu je suosnivač Glydea Jeremy u objavi na X-u tvrdio da je napadač zasad uspio izvući samo 6 milijuna dolara. Međutim, Cronos se suočava s kritičnom dilemom: održavanje mreže zamrznutom sprječava napadača da premjesti nezakonita sredstva, ali ponovno pokretanje proizvodnje blokova moglo bi omogućiti prijenos preostalih ukradenih sredstava.

„Napadač je napuhao cijenu tokena 100 puta u 20 minuta, a zatim je posudio na temelju lažne vrijednosti kako bi ispraznio sve,” Jeremy je napisao na X-u. „Cronos, lanac koji je izgradio Crypto.com, zamrznuo je sve aktivnosti usred napada, što je zarobilo 60 MILIJUNA dolara ukradenog novca prije nego što je mogao pobjeći. Samo 6 MILIJUNA je izašlo. Sada validatori moraju odlučiti: ponovno pokrenuti lanac i pustiti ga da to zadrži ili ga vratiti unatrag.”

Izvršni direktor Crypto.coma Kris Marszalek potvrdio je da burza pomaže u istrazi. Pojasnio je da Crypto.com nije bio pogođen probojem te da su korisnička sredstva i dalje sigurna.

U međuvremenu je i Tectonic, koji se ponosi time da je najveće tržište novca na Cronosu, potvrdio napad i savjetovao korisnicima da zaustave aktivnost protokola dok se sigurnost ne obnovi. U trenutku pisanja, Tectonicov izvorni token porastao je 85% u odnosu na prethodna 24 sata.

Nudeći još jednu raščlambu napada, promatrač industrije Awoo objasnio je da se iskorištavanje oslanjalo na manipuliranje spot podacima o cijeni, a ne na tradicionalni kodni propust ili kompromitaciju ključa. Prema Awoou, napadač je potrošio otprilike 600.000 dolara kako bi kupio 16 bilijuna TONIC tokena kroz tri likvidnosna poola, napuhavši cijenu približno 40 puta.

Nakon izvršenja testnih transakcija, napadač je položio napuhani TONIC kao kolateral kako bi posudio gotovo 120 milijuna dolara u stablecoinima, bitcoinu, etheru i CRO-u prije nego što su validatori namjerno zaustavili proizvodnju blokova.

„Ovdje ništa nije ‘hakirano’,” napisao je Awoo. „Nijedan ključ nije ukraden, nijedna brava nije obijena. Tectonic je učinio točno ono za što je izgrađen — pročitao je cijenu iz plitkog poola i povjerovao joj. Ako vaš protokol čita spot cijenu izravno s tržišta koje netko može pomaknuti, ta je cijena na prodaju.”

Awoo je dodao da dobrovoljno zamrzavanje od strane validatora naglašava ključne strukturne kompromisne odluke, napominjući da je „lanac koji njegovi validatori mogu ugasiti drugačija zvijer od onoga koji ne mogu.”