Cronos stoppte am Sonntag die Produktion von Blöcken nach einem Exploit bei Tectonic, dem größten Kreditprotokoll im Netzwerk.
Ein Onchain-Forscher schätzte den Verlust auf etwa 75 Millionen US-Dollar, wobei vor dem Stopp etwa 6 Millionen US-Dollar überbrückt wurden.
Die Kette war am Montag immer noch gestoppt, sagte Cronos, obwohl die App und der Austausch von Crypto.com nicht betroffen sind.
Cronos schaltete am Sonntag seine gesamte Blockchain ab, um einen Angriff auf das DeFi-Kreditprotokoll Tectonic einzudämmen, und fror dabei jede Position im Netzwerk ein.
Tectonic ermöglicht es Benutzern, Kryptowährungen einzuzahlen, die andere gegen hinterlegte Sicherheiten ausleihen können, und erhält dafür Zinsen. Es war das erste derartige Protokoll, das auf Cronos startete, und ist nach wie vor mit Abstand das größte, das fast die Hälfte des gesamten Kapitals hält, das über die DeFi-Apps des Netzwerks eingezahlt wurde. Der nächstgrößere Kreditgeber auf der Kette, Mimas Finance, hält etwa 30.000 US-Dollar, laut DefiLlama.
Wir haben einen Exploit in Tectonic identifiziert.
Das Cronos-Netzwerk wurde gestoppt, und wir werden hier Updates bereitstellen
In einem Tweet stellte Cronos fest, dass es "einen Exploit" in Tectonic "identifiziert" habe, und fügte hinzu, dass es das Cronos-Netzwerk gestoppt habe und Updates bereitstellen werde. Einen Tag später bestätigte es, dass die Kette immer noch down sei, und sagte, es untersuche "mit Unterstützung von Sicherheitsteams aus der gesamten Branche".
Der Onchain-Forscher Weilin Li beschrieb es als "einen Preis-Manipulationsangriff im Mango-Market-Stil mit Pump-and-Borrow", eine Anspielung auf den 100-Millionen-Dollar-Exploit von Mango Markets im Oktober 2022. Der Preis von TONIC stieg innerhalb von 20 Minuten um das 100-fache, sagte er, bevor der Angreifer dagegen lieh.
Die Ursache war nach Lis Darstellung einfach: Tectonic wies seinem eigenen Governance-Token einen Sicherheitenfaktor von 20 % zu, trotz sehr dünner Liquidität, sodass der Angreifer ein Fünftel einer Bewertung abziehen konnte, die der Markt nie hätte unterstützen können. Die Liquidität von TONIC liegt bei etwa 1,34 Millionen US-Dollar, klein genug, dass bescheidene Summen den Preis stark bewegen. Er bezifferte die Beute auf 66 Millionen US-Dollar und korrigierte sie später auf etwa 75 Millionen US-Dollar, nachdem er eine weitere vom Angreifer kontrollierte Adresse mit 8 Millionen US-Dollar identifiziert hatte. Das Sicherheitsunternehmen PeckShield erreichte eine ähnliche Zahl von etwa 74 Millionen US-Dollar.
Tectonic hielt kurz vor dem Vorfall etwa 121,7 Millionen Dollar an Einlagen und 82,7 Millionen Dollar an aktiven Krediten, so DefiLlama, fast die Hälfte des gesamten Kapitals in Cronos DeFi. Bis Montag war das auf etwa 3 Millionen Dollar zusammengebrochen, ein Rückgang von 97,5 % in 30 Tagen. Eine separate Onchain-Analyse beziffert die gesamten aus den Pools abgeflossenen Mittel weit höher, auf etwa 119,5 Millionen Dollar, wobei der Bruttoabfluss statt der Erlöse des Angreifers gemessen wird.
Warum die Chain dunkel wurde
Der Stopp funktionierte, zumindest was die Eindämmung betrifft. Nur etwa 6 Millionen Dollar der Erlöse erreichten Ethereum, bevor die Blockproduktion gestoppt wurde, sagte Li, sodass etwa 60 Millionen Dollar auf einer Chain immobilisiert blieben, die sich seitdem nicht bewegt hat.
Ein Teil davon wurde in einem dezentralen Börsenpool geparkt, was er als Versuch deutete, einer Blacklist zu entgehen. DefiLlama-Daten stimmen damit überein: Die größte dezentrale Börse auf Cronos verzeichnete in denselben 24 Stunden Einlagen von fast 61 Millionen Dollar, während die DeFi-Bestände in der gesamten Chain um 22 % fielen.
Dies war möglich, weil Cronos einen begrenzten Validatorsatz von 100 betreibt, der klein genug ist, um eine Abschaltung schnell zu koordinieren. Der Nachteil ist, dass auch alles andere gestoppt wurde: offene Kredite, Trades, Auszahlungen und automatisierte Positionen von Nutzern, die Tectonic nie berührt haben.
Crypto.com-CEO Kris Marszalek sagte, dass die Börse und die App normal funktionieren und Kundengelder sicher sind, und versprach eine Nachbesprechung. Tectonic teilte Einzahlern mit, nicht mit dem Protokoll zu interagieren, bis bestätigt ist, dass dies sicher ist.
Es gab einen Sicherheitsverstoß bei einem Cronos-Kreditprotokoll Tectonic. Das Cronos-Team untersucht den Vorfall mit Unterstützung des Sicherheitsteams von https://t.co/JNeHyErmqH. https://t.co/JNeHyErmqH App und Börse waren nicht betroffen und funktionieren wie gewohnt. Alle Gelder sind sicher.
Li nannte es den dritten Angriff im Mango-Stil in den letzten Wochen, nach einem auf Moonwell, wo die Manipulation des illiquiden MAMO-Tokens schätzungsweise 8,7 Millionen Dollar kostete, und einem weiteren auf einen Pendle-reUSD-Markt, der am 25. August Liquidationen in Höhe von rund 36 Millionen Dollar auslöste.
Es ist nicht der erste Sicherheitsvorfall bei Tectonic. DefiLlama verzeichnet zwei frühere Vorfälle im Protokoll, die beide als Protokoll-Logikfehler eingestuft werden: einen im Februar 2024, der 250.000 Dollar kostete, und einen weiteren im November 2024. Den Angriff vom Sonntag klassifiziert es jedoch anders, als Oracle-Manipulation durch Manipulation des Spotpreises, und beziffert den Verlust auf 75 Millionen Dollar.
Weder Cronos noch Tectonic haben einen Zeitplan für den Neustart genannt, eine endgültige Zahl bestätigt oder gesagt, ob Einleger entschädigt werden.
