Cronos stoppar blockkedjan efter en säkerhetslucka i Tectonic värd 75 miljoner dollar

Validerarnas dilemma: Återuppta eller återställa

Cronos-nätverket, en Layer 1-blockkedja kompatibel med Ethereum Virtual Machine, bekräftade på måndagen att nätverket förblir pausat i väntan på en utredning av ett säkerhetsutnyttjande av Tectonic, ett penningmarknadsprotokoll på kedjan. Den senaste uppdateringen kom mer än 12 timmar efter att Cronos först bekräftade incidenten, under vilken angriparen enligt uppgift tömde protokollet på över 75 miljoner dollar.

Även om Cronos inte avslöjade de ekonomiska konsekvenserna eller angav någon tidsplan för när driften ska återupptas, uppgav nätverksoperatören att man samarbetar med cybersäkerhetsexperter för att utreda säkerhetsbristen. Samtidigt hävdade Glydes medgrundare Jeremy i ett inlägg på X att angriparen hittills endast har lyckats stjäla 6 miljoner dollar. Cronos står dock inför ett kritiskt dilemma: Att hålla nätverket fryst hindrar angriparen från att flytta olagliga medel, men att återuppta blockproduktionen skulle kunna göra det möjligt att överföra de återstående stulna tillgångarna.

”Angriparen drev upp priset på en token 100 gånger på 20 minuter och lånade sedan mot det falska värdet för att tömma allt”, skrev Jeremy på X. ”Cronos, kedjan som byggts av Crypto.com, frös all aktivitet mitt under attacken, vilket fångade upp 60 MILJONER dollar av de stulna pengarna innan de hann försvinna. Endast 6 MILJONER dollar hann försvinnas. Nu måste validerarna besluta: återstarta kedjan och låta honom behålla pengarna, eller återställa kedjan till ett tidigare läge.”

Crypto.com:s vd Kris Marszalek bekräftade att börsen bistår i utredningen. Han klargjorde att Crypto.com inte påverkades av intrånget och att användarnas medel förblir säkra.

Samtidigt bekräftade även Tectonic, som stoltserar med att vara den största penningmarknaden på Cronos, attacken och rådde användarna att avbryta protokollet tills säkerheten återställts. Vid skrivande stund hade Tectonics egna token stigit med 85 % under de senaste 24 timmarna.

Branschobservatören Awoo gav en ytterligare analys av attacken och förklarade att utnyttjandet byggde på manipulation av spotprisdata snarare än en traditionell kodfel eller kompromettering av nycklar. Enligt Awoo spenderade angriparen ungefär 600 000 dollar på att köpa 16 biljoner TONIC-tokens i tre likviditetspooler, vilket fick priset att stiga ungefär 40 gånger.

Efter att ha genomfört testtransaktioner satte angriparen in de uppblåsta TONIC-tokens som säkerhet för att låna nästan 120 miljoner dollar i stablecoins, bitcoin, ether och CRO innan validerarna medvetet stoppade blockproduktionen.

”Ingenting här blev ’hackat’”, skrev Awoo. ”Ingen nyckel stals, inget lås knäcktes. Tectonic gjorde precis vad det var byggt för att göra – det läste av ett pris från en tunn pool och trodde på det. Om ditt protokoll läser av spotpriset direkt från en marknad som någon kan påverka, så är det priset till salu.”

Awoo tillade att validerarnas frivilliga frysning understryker viktiga strukturella avvägningar och påpekade att ”en kedja som kan stängas av av sina validerare är något helt annat än en som inte kan det.”