A Cronos leállította a blokkláncot a 75 millió dolláros „Tectonic” biztonsági rés kihasználása után

A validátorok dilemmája: újraindítás vagy visszagörgetés

A Cronos hálózat – egy Ethereum Virtuális Géppel kompatibilis 1. rétegű blokklánc – hétfőn megerősítette, hogy a hálózat továbbra is szünetel, amíg folyik a Tectonic, a láncon működő pénzpiaci protokoll elleni támadás kivizsgálása. A legfrissebb frissítés több mint 12 órával azután érkezett, hogy a Cronos először tudomásul vette az esetet, amelynek során a támadó állítólag több mint 75 millió dollárt sikkasztott el a protokollból.

Bár a Cronos nem hozta nyilvánosságra a pénzügyi következményeket, és nem adott időkeretet a működés újraindítására, a hálózat üzemeltetője közölte, hogy kiberbiztonsági szakértőkkel együttműködve vizsgálja a biztonsági rést. Eközben Jeremy, a Glyde társalapítója egy X-en közzétett bejegyzésében azt állította, hogy a támadónak eddig csak 6 millió dollárt sikerült elsikkasztania. A Cronos azonban kritikus dilemmával szembesül: a hálózat befagyasztásának fenntartása megakadályozza, hogy a támadó illegális pénzeszközöket mozgasson, de a blokktermelés újraindítása lehetővé teheti a fennmaradó ellopott eszközök átutalását.

„A támadó 20 perc alatt 100-szorosára emelte egy token árát, majd a hamis értékre felvett kölcsönnel mindent elszívott” – írta Jeremy az X-en. „A Crypto.com által épített Cronos lánc a támadás közepén befagyasztotta az összes tevékenységet, így 60 MILLIÓ dollárnyi ellopott pénzt sikerült csapdába ejteni, mielőtt elmenekülhetett volna. Csak 6 MILLIÓ dollár jutott ki. Most a validátoroknak kell dönteniük: újraindítják a láncot, és hagyják, hogy megtartsa a pénzt, vagy visszavonják a tranzakciókat.”

Kris Marszalek, a Crypto.com vezérigazgatója megerősítette, hogy a tőzsde segít a nyomozásban. Kifejtette, hogy a Crypto.com-ot nem érintette a biztonsági rés, és a felhasználók pénzeszközei továbbra is biztonságban vannak.

Eközben a Tectonic, amely a Cronos legnagyobb pénzpiacának tartja magát, szintén megerősítette a támadást, és azt tanácsolta a felhasználóknak, hogy függesszék fel a protokollon végzett tevékenységeket, amíg a biztonság helyre nem áll. A cikk írásának pillanatában a Tectonic saját tokenje 85%-kal emelkedett az elmúlt 24 órában.

A támadásról további részleteket közölve Awoo, az iparági megfigyelő elmagyarázta, hogy a támadás nem hagyományos kódhibára vagy kulcsok kompromittálására épült, hanem a spotár-adatok manipulálására. Awoo szerint a támadó körülbelül 600 000 dollárt költött 16 billió TONIC token megvásárlására három likviditási poolban, ezzel az árat körülbelül 40-szeresére emelve.

Miután végrehajtotta a teszttranzakciókat, a támadó a felfújt TONIC-ot letétként helyezte el, hogy közel 120 millió dollár értékű stabilcoinokat, bitcoint, étert és CRO-t vegyen fel kölcsön, mielőtt a validátorok szándékosan leállították a blokktermelést.

„Itt semmi sem lett »feltörve«” – írta Awoo. „Nem loptak el kulcsot, nem törték fel a zárat. A Tectonic pontosan azt tette, amire tervezték: leolvasta az árat egy kis forgalmú likviditási medencéből, és elhitte. Ha a protokollod közvetlenül egy olyan piacról olvassa le a spot árat, amelyet bárki befolyásolhat, akkor az az ár eladó.”

Awoo hozzátette, hogy a validátorok önkéntes befagyasztása rávilágít a kulcsfontosságú strukturális kompromisszumokra, megjegyezve, hogy „egy olyan lánc, amelyet a validátorai kikapcsolhatnak, egészen más, mint egy olyan, amelyet nem lehet.”