Sieť Cronos zostáva zmrazená v dôsledku rozsiahleho útoku zameraného na manipuláciu s cenami, ktorý bol namierený proti protokolu peňažného trhu Tectonic.
Cronos pozastavil prevádzku reťazca po zneužití chyby „Tectonic“ v hodnote 75 miliónov dolárov
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- 31. augusta 2026 utrpela spoločnosť Tectonic stratu vo výške viac ako 70 miliónov dolárov po tom, čo útočník použil 600 000 dolárov na 40-násobné nafúknutie ceny TONIC.
- Validátori siete Cronos pozastavili tvorbu blokov, čím uviazli 60 miliónov dolárov v reťazci, zatiaľ čo spoločnosť Crypto.com pomáha pri vyšetrovaní.
- Validátori Cronosu sa teraz musia rozhodnúť, či obnovia prevádzku siete, alebo vykonajú vrátenie reťazca do predchádzajúceho stavu.
Dilema validátorov: Obnovenie alebo vrátenie reťazca
Sieť Cronos, blockchain vrstvy 1 kompatibilný s virtuálnym strojom Ethereum, v pondelok potvrdila, že sieť zostáva pozastavená do ukončenia vyšetrovania zneužitia protokolu Tectonic, protokolu peňažného trhu v reťazci. Najnovšia aktualizácia prišla viac ako 12 hodín po tom, čo Cronos po prvýkrát potvrdil incident, počas ktorého útočník údajne z protokolu odcudzil viac ako 75 miliónov dolárov.
Hoci Cronos nezverejnil finančné dopady ani neposkytol časový harmonogram obnovenia prevádzky, prevádzkovateľ siete uviedol, že spolupracuje s odborníkmi na kyberbezpečnosť pri vyšetrovaní tohto zneužitia. Medzitým spoluzakladateľ spoločnosti Glyde Jeremy v príspevku na X tvrdil, že útočníkovi sa doteraz podarilo odčerpať len 6 miliónov dolárov. Cronos však čelí kritickému dilematu: Udržiavanie siete v pozastavenom stave bráni útočníkovi v presúvaní nelegálnych prostriedkov, no obnovenie tvorby blokov by mohlo umožniť prevod zostávajúcich ukradnutých aktív.
„Útočník za 20 minút 100-násobne nafúkol cenu tokenu a potom si na základe tejto falošnej hodnoty vzal pôžičku, aby všetko vyprázdnil,“ napísal Jeremy na X. „Cronos, reťazec vybudovaný spoločnosťou Crypto.com, zmrazil všetku aktivitu uprostred útoku, čím zadržal 60 miliónov dolárov z ukradnutých peňazí, skôr než stihli uniknúť. Von sa dostalo len 6 miliónov dolárov. Teraz sa validátori musia rozhodnúť: obnoviť reťazec a nechať ho, aby si peniaze ponechal, alebo vrátiť stav späť.“
Generálny riaditeľ Crypto.com Kris Marszalek potvrdil, že burza spolupracuje pri vyšetrovaní. Upresnil, že Crypto.com nebolo týmto útokom ovplyvnené a prostriedky používateľov zostávajú v bezpečí.
Medzitým spoločnosť Tectonic, ktorá sa pýši tým, že je najväčším peňažným trhom na Cronose, tiež potvrdila útok a odporučila používateľom pozastaviť aktivitu protokolu, kým nebude obnovená bezpečnosť. V čase písania tohto článku narástol natívny token spoločnosti Tectonic za posledných 24 hodín o 85 %.
Odborník na tento sektor Awoo poskytol ďalší rozbor útoku a vysvetlil, že exploit spočíval v manipulácii s údajmi o spotových cenách, a nie v tradičnej chybe kódu alebo kompromitácii kľúča. Podľa Awoo útočník minul približne 600 000 dolárov na nákup 16 biliónov tokenov TONIC v troch likviditných fondoch, čím cenu nafúkol približne 40-násobne.
Po vykonaní testovacích transakcií útočník vložil tieto nadhodnotené tokeny TONIC ako kolaterál, aby si požičal takmer 120 miliónov dolárov v stablecoinoch, bitcoinoch, ethere a CRO, než validátori zámerne zastavili tvorbu blokov.
„Tu nebolo ‚hacknuté‘ absolútne nič,“ napísal Awoo. „Nebol ukradnutý žiadny kľúč, nebol prelomený žiadny zámok. Tectonic urobil presne to, na čo bol navrhnutý – prečítal cenu z tenkého fondu a uveril jej. Ak váš protokol číta spotovú cenu priamo z trhu, ktorý môže niekto ovplyvniť, táto cena je na predaj.“
Awoo dodal, že dobrovoľné zmrazenie zo strany validátorov podčiarkuje kľúčové štrukturálne kompromisy, pričom poznamenal, že „reťazec, ktorý môžu validátori vypnúť, je niečo úplne iné ako ten, ktorý vypnúť nemôžu.“
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
