A Cronos interrompeu a produção de blocos em 30 de agosto após detectar uma exploração envolvendo a Tectonic, um protocolo de empréstimo descentralizado que opera na blockchain.
Resumo
- Validadores da Cronos interromperam a produção de blocos após a Tectonic divulgar uma exploração afetando seu protocolo de empréstimo descentralizado.
- Pesquisadores estimam que aproximadamente US$ 75 milhões foram afetados, mas a Tectonic ainda não confirmou publicamente as perdas totais.
- Aproximadamente US$ 6 milhões chegaram à Ethereum antes da interrupção, de acordo com a análise de endereços online do pesquisador Weilin Li.
- A Crypto.com disse que seu aplicativo centralizado e sua exchange permaneceram operacionais, com os fundos dos clientes lá não afetados durante todo o processo.
- A Cronos e a Tectonic não anunciaram um cronograma de reinicialização, plano de recuperação ou estrutura de compensação para os usuários.
O pesquisador independente Weilin Li estimou que aproximadamente US$ 75 milhões foram afetados. No entanto, nem a Cronos nem a Tectonic confirmaram a causa ou a perda total até 31 de agosto.
A maioria dos ativos identificados parecia permanecer na Cronos após os validadores interromperem a rede. Nenhum horário de reinicialização, plano de recuperação ou estrutura de compensação foi anunciado.
Exploração da Tectonic supostamente usou garantia TONIC inflada
Li atribuiu o incidente ao tratamento do TONIC, o token de governança da Tectonic, como garantia. O TONIC supostamente tinha um fator de garantia de 20%, apesar da liquidez limitada do mercado.
De acordo com sua análise inicial, o atacante aumentou o preço de mercado do TONIC aproximadamente 100 vezes em cerca de 20 minutos. O atacante então forneceu os tokens inflados como garantia e emprestou outros ativos da Tectonic.
Li descreveu o incidente como um ataque de "bombear e emprestar" no estilo "Mango-market". A caracterização permanece uma avaliação independente porque a Tectonic não publicou sua própria análise técnica pós-incidente.
O padrão relatado se assemelha a ataques anteriores em que garantias com baixa liquidez receberam uma avaliação inflada. Como o crypto.news relatou, um ataque semelhante ao preço de garantia drenou a Moonwell de cerca de US$ 8,7 milhões pouco antes do incidente da Tectonic.
Interrupção da Cronos manteve a maioria dos fundos identificados na cadeia
Li inicialmente colocou os ativos afetados em aproximadamente US$ 66 milhões. Ele disse que cerca de US$ 6 milhões cruzaram para a Ethereum antes de os validadores da Cronos interromperem a produção de blocos, enquanto cerca de US$ 60 milhões permaneceram em um endereço da Cronos.
O pesquisador posteriormente identificou outro endereço contendo aproximadamente US$ 8 milhões, elevando sua estimativa combinada para cerca de US$ 75 milhões. Esses números permanecem estimativas com base na atribuição de endereços e nas avaliações de tokens.
O fato de os ativos permanecerem na Cronos não significa que foram recuperados. Uma reinicialização da rede pode permitir que o atacante retome a movimentação de fundos, a menos que validadores, desenvolvedores de protocolo ou outros participantes introduzam restrições.
A Cronos e a Tectonic não disseram se pretendem congelar os endereços identificados, reverter transações ou negociar com o atacante. Qualquer intervenção também pode levantar questões sobre governança da rede e finalidade das transações.
Crypto.com diz que sua exchange não foi afetada
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo da empresa e a exchange centralizada continuaram operando normalmente. "Todos os fundos estão seguros", ele escreveu, referindo-se aos ativos mantidos por meio desses serviços da Crypto.com.
Essa declaração não cobre fundos depositados diretamente na Tectonic. A Crypto.com e a Cronos estão intimamente associadas, mas a Tectonic opera como um aplicativo de empréstimo descentralizado separado na rede.
Marszalek disse que a equipe de segurança da Crypto.com estava auxiliando na investigação. Ele também prometeu uma análise completa pós-incidente, embora nenhuma data de publicação tenha sido fornecida.
O incidente ilustra a diferença entre saldos de exchanges centralizadas, ativos mantidos em blockchain e fundos depositados em contratos DeFi. Uma falha que afeta uma camada não compromete necessariamente todos os serviços conectados ao mesmo ecossistema.
Reinício da Cronos depende de contenção e contabilidade
A Cronos deve determinar se os endereços identificados podem mover fundos com segurança antes de restaurar a produção de blocos. Os validadores também precisarão avaliar se o atacante deixou dívidas inadimplentes nos mercados de empréstimo da Tectonic.
A Tectonic separadamente avisou os usuários para não interagirem com o protocolo até que confirme que isso é seguro. Depósitos, reembolsos, liquidações e saques permanecem afetados enquanto o blockchain estiver interrompido.
Uma revisão técnica deve estabelecer como a Tectonic avaliou a garantia TONIC e se sua fonte de preço incluía proteções suficientes contra manipulação. O Crypto.news já explicou como oráculos fracos podem expor protocolos de empréstimo a preços de garantia manipulados.
O incidente também se assemelha à manipulação da Mango Markets, onde garantias de tokens de governança inflacionadas suportavam empréstimos contra ativos mais líquidos.
As próximas atualizações confirmadas devem abordar o reinício da rede, o total final de ativos, a dívida inadimplente pendente da Tectonic e o possível tratamento dos depositantes afetados. Nenhum movimento de mercado verificado em CRO ou TONIC foi incluído porque uma reação de preço confiável específica do evento não foi estabelecida.
