Cronos își suspendă lanțul după o breșă de securitate de proporții, în valoare de 75 de milioane de dolari

Dilema validatorilor: repornire sau revenire la starea anterioară

Rețeaua Cronos, un blockchain de nivel 1 compatibil cu Mașina Virtuală Ethereum, a confirmat luni că rețeaua rămâne suspendată până la finalizarea unei anchete privind o vulnerabilitate a Tectonic, un protocol de piață monetară de pe lanț. Cea mai recentă actualizare a venit la mai mult de 12 ore după ce Cronos a recunoscut inițial incidentul, în timpul căruia atacatorul ar fi sustras peste 75 de milioane de dolari din protocol.

Deși Cronos nu a dezvăluit impactul financiar și nici nu a oferit un calendar pentru reluarea operațiunilor, operatorul rețelei a declarat că lucrează împreună cu experți în securitate cibernetică pentru a investiga vulnerabilitatea exploatată. Între timp, Jeremy, cofondatorul Glyde, a afirmat într-o postare pe X că atacatorul a reușit să sustragă doar 6 milioane de dolari până în prezent. Cu toate acestea, Cronos se confruntă cu o dilemă critică: menținerea rețelei înghețate îl împiedică pe atacator să transfere fonduri ilicite, dar reluarea producției de blocuri ar putea permite transferul activelor furate rămase.

„Atacatorul a umflat prețul unui token de 100 de ori în 20 de minute, apoi a contractat împrumuturi pe baza acestei valori false pentru a sustrage totul”, a scris Jeremy pe X. „Cronos, lanțul construit de Crypto.com, a înghețat toate activitățile în timpul atacului, ceea ce a blocat 60 de MILIOANE de dolari din banii furați înainte ca aceștia să poată fi sustrase. Doar 6 MILIOANE de dolari au reușit să fie sustrase. Acum, validatorii trebuie să decidă: să repornească lanțul și să-l lase să păstreze banii, sau să revină la starea anterioară.”

Kris Marszalek, CEO-ul Crypto.com, a confirmat că platforma de tranzacționare cooperează la anchetă. El a precizat că Crypto.com nu a fost afectată de breșă și că fondurile utilizatorilor rămân în siguranță.

Între timp, Tectonic, care se mândrește cu faptul că este cea mai mare piață monetară de pe Cronos, a confirmat, de asemenea, atacul și a sfătuit utilizatorii să oprească activitatea protocolului până la restabilirea securității. La momentul redactării acestui articol, tokenul nativ al Tectonic înregistrase o creștere de 85% în ultimele 24 de ore.

Oferind o altă analiză a atacului, observatorul din industrie Awoo a explicat că exploit-ul s-a bazat pe manipularea datelor privind prețul spot, mai degrabă decât pe o vulnerabilitate tradițională a codului sau pe compromiterea unei chei. Potrivit lui Awoo, atacatorul a cheltuit aproximativ 600.000 de dolari pentru a achiziționa 16 trilioane de token-uri TONIC din trei fonduri de lichiditate, umflând prețul de aproximativ 40 de ori.

După efectuarea unor tranzacții de test, atacatorul a depus token-urile TONIC cu preț umflat ca garanție pentru a împrumuta aproape 120 de milioane de dolari în stablecoin-uri, bitcoin, ether și CRO, înainte ca validatorii să oprească în mod deliberat producția de blocuri.

„Nimic din ce s-a întâmplat aici nu a fost «piratat»”, a scris Awoo. „Nicio cheie nu a fost furată, nicio încuietoare nu a fost spartă. Tectonic a făcut exact ceea ce a fost conceput să facă — a citit un preț dintr-un fond cu lichiditate redusă și l-a considerat valabil. Dacă protocolul tău citește prețul spot direct de pe o piață pe care cineva o poate manipula, acel preț este de vânzare.”

Awoo a adăugat că înghețarea voluntară de către validatori subliniază compromisuri structurale cheie, menționând că „un lanț care poate fi oprit de către validatorii săi este cu totul altceva decât unul care nu poate fi oprit.”