Cronos zatrzymał całą swoją blockchain w niedzielę po tym, jak atakujący opróżnił Tectonic, największy protokół pożyczkowy w tej sieci. Crypto.com zapewniło, że ich aplikacja i giełda nie zostały naruszone.
Większość środków nie opuściła sieci, zanim walidatorzy ją zatrzymali. To zapewne wyjaśnia, dlaczego cena CRO nie spadła, a nawet wzrosła o prawie 5%.
Jak Cronos, Tectonic i Crypto.com się łączą
To są nazwy oznaczające trzy różne rzeczy. Crypto.com stworzyło Cronos, sieć podobną do Ethereum, i emituje token CRO zabezpieczający jej działanie.
Tectonic nie jest kodem Crypto.com. Wystartował w grudniu 2021 z inkubatora Cronos Labs i działa niezależnie.
To czyni gwarancję Crypto.com prawdziwą, ale ograniczoną. Giełda nie była zagrożona. Depozytariusze Tectonic mają inny problem.
Tectonic był prawie całym rynkiem pożyczek w Cronos. Według danych DefiLlama miał około 121,6 mln USD, czyli 46% całkowitej wartości DeFi w tej sieci. Kolejny największy pożyczkodawca ma tylko około 30 000 USD.
Co potwierdziły firmy
Sieć Cronos poinformowała, że odkryła exploit i zatrzymała produkcję bloków. Tectonic ostrzegł deponentów, by trzymali się z dala.
CEO Crypto.com, Kris Marszalek, zapewnił, że aplikacja i giełda działają normalnie. Po wszystkim pojawi się podsumowanie techniczne ataku.
Obserwuj nas na X, by być na bieżąco z najnowszymi wiadomościami
Nikt nie powiedział, czy depozytariusze Tectonic odzyskają swoje środki.
Dlaczego ten exploit Tectonic może zakończyć się inaczej
Badacz Weilin Li wycenił straty na około 75 mln USD. Przed zamrożeniem aktywów tylko ok. 6 mln USD trafiło na Ethereum, jak podał Li. Około 60 mln USD pozostaje zablokowane na Cronos. To blisko 91% łupu, który utknął.
Traktuj te szacunki jako wstępne. Potwierdzenie pojawi się dopiero po publikacji podsumowania technicznego.
Porównaj to z atakiem na Moonwell, gdzie skradziono 8,7 mln USD trzy dni wcześniej. Base nadal produkował bloki. Pieniądze zniknęły.
Cronos mógł się zatrzymać ze względu na swoją budowę. Działa na Tendermint, ma limit 100 walidatorów, co pozwala na skoordynowaną pauzę.
Były już takie przypadki. W październiku 2022 exploit mostu wygenerował 570 mln USD na BNB Chain. W ciągu pięciu godzin 26 walidatorów wstrzymało sieć i odzyskali prawie 470 mln USD.
Ceną za to jest problem, o którym mowa w debacie o zatrzymaniu sieci Linea. Sieć, którą można wyłączyć, pozwala odzyskać środki. To ta sama cecha, którą ocenia się różnie zależnie od sytuacji.
Teraz wybierają walidatorzy: cofają blok, blokują atakującego albo ponownie uruchamiają wszystko bez zmian. To zdecyduje, czy wstępne 60 mln USD wróci.
