Cronos Menghentikan Rantaian Selepas Eksploit Tectonic $75J

Dilema Pengesah: Mulakan Semula atau Undur Balik

Rangkaian Cronos, sebuah rantaian blok Layer 1 yang serasi dengan Ethereum Virtual Machine, mengesahkan pada Isnin bahawa rangkaian itu kekal dihentikan sementara menunggu siasatan terhadap satu eksploit ke atas Tectonic, protokol pasaran wang di rantaian tersebut. Kemas kini terkini hadir lebih daripada 12 jam selepas Cronos pada awalnya mengakui insiden itu, di mana penyerang dilaporkan menguras lebih $75 juta daripada protokol berkenaan.

Walaupun Cronos tidak mendedahkan kesan kewangan atau memberikan garis masa untuk menyambung semula operasi, pengendali rangkaian berkata ia sedang bekerjasama dengan pakar keselamatan siber untuk menyiasat eksploit tersebut. Sementara itu, pengasas bersama Glyde, Jeremy, mendakwa dalam satu hantaran di X bahawa penyerang setakat ini hanya berjaya menyedut $6 juta. Namun, Cronos berdepan dilema kritikal: Mengekalkan rangkaian dibekukan menghalang penyerang daripada memindahkan dana haram, tetapi memulakan semula pengeluaran blok boleh membolehkan baki aset yang dicuri dipindahkan.

“Penyerang menaikkan harga sebuah token 100x dalam 20 minit, kemudian meminjam berasaskan nilai palsu itu untuk menguras semuanya,” Jeremy menulis di X. “Cronos, rantaian yang dibina oleh Crypto.com, membekukan semua aktiviti di tengah serangan, yang memerangkap $60 JUTA daripada wang yang dicuri sebelum ia sempat melarikan diri. Hanya $6 JUTA sempat keluar. Sekarang para pengesah perlu membuat keputusan: mulakan semula rantaian dan biarkan dia menyimpannya, atau undur balik rantaian.”

Ketua Pegawai Eksekutif Crypto.com, Kris Marszalek, mengesahkan bahawa bursa itu membantu siasatan. Beliau menjelaskan bahawa Crypto.com tidak terjejas oleh pelanggaran tersebut dan dana pengguna kekal selamat.

Sementara itu, Tectonic, yang berbangga sebagai pasaran wang terbesar di Cronos, turut mengesahkan serangan tersebut dan menasihatkan pengguna supaya menghentikan aktiviti protokol sehingga keselamatan dipulihkan. Pada masa penulisan, token asli Tectonic meningkat 85% berbanding 24 jam sebelumnya.

Memberikan satu lagi perincian serangan, pemerhati industri Awoo menerangkan bahawa eksploit itu bergantung pada manipulasi data harga spot, bukannya kelemahan kod tradisional atau kompromi kunci. Menurut Awoo, penyerang membelanjakan kira-kira $600,000 untuk membeli 16 trilion token TONIC merentasi tiga kolam kecairan, sekali gus menaikkan harga kira-kira 40 kali ganda.

Selepas melaksanakan transaksi ujian, penyerang mendepositkan TONIC yang telah dinaikkan nilainya sebagai cagaran untuk meminjam hampir $120 juta dalam stablecoin, bitcoin, ether, dan CRO sebelum para pengesah dengan sengaja menghentikan pengeluaran blok.

“Tiada apa-apa di sini yang ‘digodam’,” tulis Awoo. “Tiada kunci dicuri, tiada kunci mangga diumpil. Tectonic melakukan tepat apa yang ia dibina untuk lakukan — ia membaca harga daripada kolam yang nipis dan mempercayainya. Jika protokol anda membaca harga spot secara terus daripada pasaran yang seseorang boleh gerakkan, harga itu untuk dijual.”

Awoo menambah bahawa pembekuan sukarela oleh para pengesah menonjolkan pertukaran struktur utama, sambil menyatakan bahawa “sebuah rantaian yang boleh dimatikan oleh para pengesahnya adalah entiti yang berbeza daripada yang tidak boleh.”