Cronos standsede hele sin blockchain i søndags, efter en angriber tømte Tectonic, det største udlånsprotokol på netværket. Crypto.com sagde, at hverken deres app eller børs blev berørt.
Størstedelen af pengene forlod aldrig kæden, inden validatorerne stoppede det hele, hvilket formentlig forklarer, hvorfor CRO-tokenets kurs forblev upåvirket og endda steg næsten 5%.
Hvordan Cronos, Tectonic og Crypto.com hænger sammen
Det er navne for tre forskellige ting. Crypto.com udviklede Cronos, en Ethereum-lignende blockchain, og udsteder CRO-tokenet, der sikrer den.
Tectonic er ikke Crypto.coms kode. Den blev lanceret i december 2021 gennem Cronos Labs-inkubatoren og arbejder uafhængigt.
Det gør Crypto.coms udmelding sand, men begrænset. Børsen blev aldrig ramt. For Tectonics indskydere er sagen en anden.
Tectonic udgjorde næsten hele udlånsmarkedet på Cronos. Protokollen havde omkring 121,6 mio. dollars – 46% af al DeFi-værdi på kæden, ifølge DefiLlama. Den næststørste udlåner har omkring 30.000 dollars.
Hvad virksomhederne bekræftede
Cronos Network oplyste, at de havde fundet udnyttelsen og stoppede blokproduktionen. Tectonic advarede indskydere mod at bruge protokollen.
Crypto.com’s direktør Kris Marszalek sagde, at app og børs fungerede normalt, og at en post mortem følger senere.
Følg os på X for at få de nyeste krypto nyheder, så snart de sker
Ingen har meldt ud, om Tectonic-indskydere vil få deres penge tilbage.
Hvorfor udnyttelsen på Tectonic kan ende anderledes
Forskeren Weilin Li vurderede, at tabet lå på omkring 75 mio. dollars. Kun cirka 6 mio. blev flyttet til Ethereum før blokeringen, skrev Li på X. Cirka 60 mio. sidder fast på Cronos. Det svarer til cirka 91% af udbyttet – og går ingen steder.
Tag tallene med forbehold, da intet er bekræftet, før post mortem-rapporten er ude.
Sammenlign med det 8,7 mio. dollar Moonwell-hack tre dage før. Her blev blokproduktionen ikke stoppet på Base, så pengene blev flyttet.
Cronos kunne stoppes på grund af måden, kæden er bygget. Den kører på Tendermint og har et loft på 100 validatorer, hvilket gør en koordineret pause realistisk.
Der er også fortilfælde. Et broangreb minted 570 mio. dollars på BNB Chain i oktober 2022. Efter fem timer satte 26 validatorer netværket på pause og sikrede næsten 470 mio. dollars tilbage.
Opgaven er den, som debatten om Linea-kædens stop pegede på: En kæde, der kan slukkes, kan også tvinge penge retur. Samme egenskab vurderes dobbelt.
Nu skal validatorerne vælge: Rulle tilbage, sortliste angriberen eller genstarte uden ændringer. Det afgør, om de foreløbige 60 mio. dollars kommer hjem igen.
