Cronos wstrzymuje działanie łańcucha po wykorzystaniu luki „Tectonic” o wartości 75 mln dolarów

Dylemat walidatorów: wznowienie czy cofnięcie

Sieć Cronos, łańcuch bloków warstwy 1 zgodny z wirtualną maszyną Ethereum, potwierdziła w poniedziałek, że pozostaje w stanie zawieszenia do czasu zakończenia śledztwa w sprawie ataku na Tectonic, protokół rynku pieniężnego działający w tej sieci. Najnowsza informacja pojawiła się ponad 12 godzin po tym, jak Cronos po raz pierwszy potwierdził incydent, podczas którego napastnik rzekomo wyprowadził z protokołu ponad 75 milionów dolarów.

Chociaż Cronos nie ujawnił skutków finansowych ani nie podał harmonogramu wznowienia działalności, operator sieci poinformował, że współpracuje z ekspertami ds. cyberbezpieczeństwa w celu zbadania ataku. Tymczasem współzałożyciel Glyde, Jeremy, stwierdził w poście na X, że jak dotąd atakującemu udało się wyprowadzić jedynie 6 milionów dolarów. Cronos stoi jednak przed poważnym dylematem: utrzymanie sieci w stanie zawieszenia uniemożliwia atakującemu przemieszczanie nielegalnych środków, ale wznowienie tworzenia bloków mogłoby umożliwić transfer pozostałych skradzionych aktywów.

„Atakujący w ciągu 20 minut podbił cenę tokenu 100-krotnie, a następnie zaciągnął pożyczkę pod zastaw tej fałszywej wartości, aby wyciągnąć wszystko” – napisał Jeremy na platformie X. „Cronos, łańcuch zbudowany przez Crypto.com, zamroził całą aktywność w trakcie ataku, co uniemożliwiło ucieczkę 60 milionów dolarów skradzionych środków. Tylko 6 milionów dolarów udało się wyprowadzić. Teraz walidatorzy muszą podjąć decyzję: wznowić działanie łańcucha i pozwolić mu zatrzymać środki, czy cofnąć transakcje”.

Dyrektor generalny Crypto.com, Kris Marszalek, potwierdził, że giełda pomaga w śledztwie. Wyjaśnił, że Crypto.com nie ucierpiało w wyniku naruszenia bezpieczeństwa, a środki użytkowników pozostają bezpieczne.

Tymczasem Tectonic, który szczyci się mianem największego rynku pieniężnego na Cronos, również potwierdził atak i zalecił użytkownikom wstrzymanie aktywności w protokole do czasu przywrócenia bezpieczeństwa. W momencie pisania tego artykułu natywny token Tectonic odnotował wzrost o 85% w ciągu ostatnich 24 godzin.

Przedstawiając kolejną analizę ataku, obserwator branży Awoo wyjaśnił, że atak polegał na manipulacji danymi dotyczącymi cen spotowych, a nie na wykorzystaniu tradycyjnej luki w kodzie czy przejęciu klucza. Według Awoo atakujący wydał około 600 000 dolarów na zakup 16 bilionów tokenów TONIC w trzech pulach płynności, zawyżając ich cenę około 40-krotnie.

Po przeprowadzeniu transakcji testowych atakujący zdeponował zawyżone tokeny TONIC jako zabezpieczenie, aby pożyczyć prawie 120 milionów dolarów w stablecoinach, bitcoinach, etherze i CRO, zanim walidatorzy celowo wstrzymali tworzenie bloków.

„Nic tutaj nie zostało »zhakowane«” – napisał Awoo. „Nie skradziono żadnego klucza, nie wyłamano żadnego zamka. Tectonic zrobił dokładnie to, do czego został stworzony – odczytał cenę z puli o niskiej płynności i uwierzył w nią. Jeśli twój protokół odczytuje cenę spotową bezpośrednio z rynku, którym ktoś może manipulować, to cena ta jest na sprzedaż”.

Awoo dodał, że dobrowolne wstrzymanie działania przez walidatorów podkreśla kluczowe kompromisy strukturalne, zauważając, że „łańcuch, który może zostać wyłączony przez swoich walidatorów, to zupełnie inna sprawa niż ten, którego nie da się wyłączyć”.