Cronos je ustavil verigo po izkoriščanju ranljivosti »Tectonic« v vrednosti 75 milijonov dolarjev

Dilema validatorjev: ponovni zagon ali vrnitev v prejšnje stanje

Omrežje Cronos, blockchain 1. plasti, združljiv z Ethereum Virtual Machine, je v ponedeljek potrdilo, da omrežje ostaja zaustavljeno do zaključka preiskave izkoriščanja ranljivosti v Tectonicu, protokolu denarnega trga v verigi. Najnovejša informacija je prišla več kot 12 ur po tem, ko je Cronos prvotno potrdil incident, med katerim je napadalec po poročanju iz protokola izčrpal več kot 75 milijonov dolarjev.
Čeprav Cronos ni razkril finančnih posledic niti navedel časovnega okvira za ponovni zagon delovanja, je upravljavec omrežja dejal, da pri preiskavi zlorabe sodeluje s strokovnjaki za kibernetsko varnost. Medtem je soustanovitelj podjetja Glyde, Jeremy, v objavi na X trdil, da je napadalcu doslej uspelo odteči le 6 milijonov dolarjev. Vendar se Cronos sooča s kritično dilemo: ohranjanje zamrznjenega omrežja preprečuje napadalcu, da bi prenesel nezakonita sredstva, vendar bi ponovni zagon ustvarjanja blokov lahko omogočil prenos preostalih ukradenih sredstev.

»Napadalec je v 20 minutah 100-krat zvišal ceno tokena, nato pa si je na podlagi lažne vrednosti izposodil sredstva, da bi izpraznil vse,« je Jeremy zapisal na X. »Cronos, veriga, ki jo je zgradil Crypto.com, je med napadom zamrznila vso aktivnost, s čimer je zadržala 60 milijonov dolarjev ukradenega denarja, preden je ta lahko pobegnil. Iz omrežja je uspelo pobegniti le 6 milijonov dolarjev. Zdaj se morajo validatorji odločiti: ponovno zagnati verigo in mu dovoliti, da sredstva obdrži, ali pa stanje vrniti v prejšnje stanje.«

Izvršni direktor Crypto.com Kris Marszalek je potrdil, da borza sodeluje pri preiskavi. Pojasnil je, da vdor ni prizadel Crypto.com in da sredstva uporabnikov ostajajo varna.

Medtem je tudi Tectonic, ki se ponaša z nazivom največjega denarnega trga na Cronosu, potrdil napad in uporabnikom svetoval, naj ustavijo dejavnosti protokola, dokler se varnost ne vzpostavi. V času pisanja tega članka je bil lastni token Tectonica v zadnjih 24 urah višji za 85 %.

Opazovalec panoge Awoo je v dodatni analizi napada pojasnil, da je izkoriščanje temeljilo na manipulaciji podatkov o trenutnih cenah in ne na tradicionalni napaki v kodi ali ogrožanju ključev. Po besedah Awooja je napadalec porabil približno 600.000 dolarjev za nakup 16 bilijonov žetonov TONIC v treh likvidnostnih bazenih, s čimer je ceno napihnil za približno 40-krat.

Po izvedbi testnih transakcij je napadalec deponiral napihnjene žetone TONIC kot zavarovanje za izposojo skoraj 120 milijonov dolarjev v stabilnih kriptovalutah, bitcoinu, etherju in CRO, preden so validatorji namerno ustavili proizvodnjo blokov.

»Tukaj ni bilo ničesar ‚hekanega‘,« je zapisal Awoo. »Noben ključ ni bil ukraden, nobena ključavnica ni bila odklenjena. Tectonic je naredil natanko tisto, za kar je bil zasnovan – prebral je ceno iz skromnega sklada in ji verjel. Če vaš protokol bere trenutno ceno neposredno s trga, ki ga lahko nekdo vpliva, je ta cena na voljo za prodajo.«

Awoo je dodal, da prostovoljno zamrznitev s strani validatorjev poudarja ključne strukturne kompromise, pri čemer je opozoril, da »veriga, ki jo lahko izklopijo njeni validatorji, je nekaj povsem drugega kot tista, ki tega ne more.«