Cronos-Blockchain nach Exploit auf Tectonic, größtes Kreditprotokoll, gestoppt
Wichtige Erkenntnisse
- •Ein Angreifer hat Tectonic, das größte Kreditprotokoll auf Cronos, ausgenutzt; betroffen sind rund 75 Millionen US-Dollar an Assets.
- •Der Angreifer manipulierte den Preis des dünn gehandelten TONIC-Tokens in etwa 20 Minuten fast verhundertfacht und nutzte die aufgeblähten Token als Sicherheit, um liquide Assets zu borrowen.
- •Die gebundene Gesamtwertmenge von Tectonic sank von rund 121,7 Millionen US-Dollar vor dem Angriff auf etwa 3 Millionen US-Dollar danach.
- •Cronos-Validatoren stoppten die Blockproduktion und blockierten so den Großteil der ausgenutzten Mittel; nur etwa 6 Millionen US-Dollar sollen vor der Abschaltung auf Ethereum überbracht worden sein.
- •Crypto.com erklärte, seine zentrale Börse und App seien nicht betroffen; weder Tectonic noch Cronos haben endgültige Verluste oder einen Zeitplan für den Neustart bestätigt.
Die Cronos-Blockchain wurde gestoppt, nachdem ein Angreifer Tectonic, das größte Kreditprotokoll des Netzwerks, ausgenutzt hatte; der Vorfall soll sich auf rund 75 Millionen US-Dollar an Assets ausgewirkt haben. Tectonic läuft auf Cronos, einer mit der Ethereum Virtual Machine kompatiblen Chain, die 2021 von Crypto.com gestartet wurde, und funktioniert ähnlich wie Kreditplattformen wie Compound und Aave, bei denen Nutzer Assets einzahlen und gegen Sicherheiten Kredite aufnehmen.
Der Angriff soll die Manipulation des Preises des dünn gehandelten TONIC-Tokens von Tectonic um fast das Hundertfache innerhalb von etwa 20 Minuten umfasst haben. Der Angreifer verwendete die künstlich aufgeblähten Token anschließend als Sicherheit, um liquidere Assets aus dem Protokoll zu borrowen.
Vor dem Angriff hielt Tectonic rund 121,7 Millionen US-Dollar an gebundenem Gesamtwert (TVL), davon etwa 82,7 Millionen US-Dollar in aktiven Krediten. Nach dem Exploit stürzte die TVL des Protokolls auf etwa 3 Millionen US-Dollar ab.
Die Cronos-Validatoren stoppten umgehend die Blockproduktion, wodurch der Großteil der mit dem Exploit zusammenhängenden Mittel im Netzwerk blockiert blieb. Nur etwa 6 Millionen US-Dollar sollen vor der Abschaltung auf Ethereum überbracht worden sein. Die Fähigkeit der Validatoren, eine Abschaltung zu koordinieren, verdeutlicht einen Zielkonflikt solcher Netzwerke: Zentrale Eingriffe können Verluste in einer Krise begrenzen, stehen aber im Widerspruch zum vertrauenslosen Betrieb, für den DeFi-Systeme konzipiert sind. Bemerkenswerterweise fehlt Ethereum und anderen großen Proof-of-Stake-Netzwerken ein Mechanismus, mit dem Validatoren die Chain einseitig anhalten könnten.
Der Vorfall unterstreicht eine wiederkehrende Schwachstelle im dezentralen Finanzwesen (DeFi): Dünn gehandelte Token können zu riskanten Sicherheiten werden, wenn Kreditprotokolle sich auf Marktpreise stützen, die sich manipulieren lassen. Die Manipulation von Preis-Oracles war bereits bei zahlreichen früheren DeFi-Exploits ein Faktor, bei denen Angreifer den gemeldeten Wert eines Assets mit geringer Liquidität aufblähten, um daraus liquidere Mittel zu borrowen.
Tectonic hat weder die endgültigen Verluste noch die Ursache des Exploits bestätigt, während Cronos nicht mitgeteilt hat, wann der Netzwerkbetrieb wieder aufgenommen wird. Crypto.com, das Unternehmen, das die Cronos-Blockchain entwickelt hat, erklärte, seine zentrale Börse und App seien von dem Vorfall nicht betroffen.
Quelle: BitcoinKE
