Pinahinto ng Cronos ang Chain Matapos ang $75M na Tectonic Exploit

Ang Dilemma ng mga Validator: I-restart o I-roll Back

Ang Cronos network, isang Ethereum Virtual Machine-compatible Layer 1 blockchain, kinumpirma noong Lunes na nananatiling naka-pause ang network habang isinasagawa ang imbestigasyon sa isang exploit sa Tectonic, isang money market protocol sa chain. Dumating ang pinakabagong update mahigit 12 oras matapos unang kilalanin ng Cronos ang insidente, kung saan iniulat na nakapag-drain ang attacker ng mahigit $75 milyon mula sa protocol.

Bagama’t hindi isiniwalat ng Cronos ang epekto sa pananalapi o nagbigay ng timeline para sa muling pagpapatuloy ng operasyon, sinabi ng operator ng network na nakikipagtulungan ito sa mga cybersecurity expert upang imbestigahan ang exploit. Samantala, iginiit ng Glyde co-founder na si Jeremy sa isang post sa X na $6 milyon pa lamang ang nagawang masiphon ng attacker sa ngayon. Gayunman, nahaharap ang Cronos sa isang kritikal na dilemma: Ang pagpapanatiling nagyelo ang network ay pumipigil sa attacker na mailipat ang iligal na pondo, ngunit ang muling pagsisimula ng block production ay maaaring magbigay-daan upang mailipat ang natitirang mga ninakaw na asset.

“Pinump ng attacker ang presyo ng isang token nang 100x sa loob ng 20 minuto, saka nanghiram laban sa pekeng value para i-drain ang lahat,” isinulat ni Jeremy sa X. “Ang Cronos, ang chain na binuo ng Crypto.com, ay nagyelo ang lahat ng aktibidad sa gitna ng pag-atake, kaya na-trap ang $60 MILLION ng ninakaw na pera bago ito makatakas. $6 MILLION lang ang nakalabas. Ngayon kailangang magpasya ang mga validator: i-restart ang chain at hayaan siyang mapanatili ito, o i-roll back ito.”

Kinumpirma ng Crypto.com CEO na si Kris Marszalek na tumutulong ang exchange sa imbestigasyon. Nilinaw niya na hindi naapektuhan ang Crypto.com ng paglabag at nananatiling ligtas ang pondo ng mga user.

Samantala, kinumpirma rin ng Tectonic, na ipinagmamalaki ang sarili bilang pinakamalaking money market sa Cronos, ang pag-atake at pinayuhan ang mga user na itigil ang aktibidad sa protocol hanggang maibalik ang seguridad. Sa oras ng pagsulat, tumaas ng 85% ang native token ng Tectonic kumpara sa nakaraang 24 oras.

Sa isa pang paliwanag tungkol sa pag-atake, ipinaliwanag ng industry observer na si Awoo na umasa ang exploit sa pagmanipula ng spot price data sa halip na isang tradisyonal na code flaw o key compromise. Ayon kay Awoo, gumastos ang attacker ng humigit-kumulang $600,000 upang bumili ng 16 trilyong TONIC token sa tatlong liquidity pool, na nagpalobo sa presyo nang humigit-kumulang 40 beses.

Matapos magsagawa ng mga test transaction, idineposito ng attacker ang pinalobong TONIC bilang collateral upang makahiram ng halos $120 milyon sa stablecoins, bitcoin, ether, at CRO bago sadyang itinigil ng mga validator ang block production.

“Walang ‘na-hack’ dito,” isinulat ni Awoo. “Walang key ang ninakaw, walang kandado ang binuksan. Ginawa lang ng Tectonic ang eksaktong idinisenyo itong gawin — nagbasa ito ng presyo mula sa isang manipis na pool at pinaniwalaan ito. Kung direktang kumukuha ang protocol mo ng spot price mula sa isang market na kayang igalaw ng isang tao, ibinebenta ang presyong iyon.”

Idinagdag ni Awoo na binibigyang-diin ng boluntaryong pagyeyelo ng mga validator ang mahahalagang structural trade-off, at binanggit na “ang isang chain na maaaring patayin ng mga validator nito ay ibang uri kumpara sa isang hindi maaaring patayin.”