Die Cronos-Blockchain wurde angehalten, nachdem ein Exploit Tectonic traf, ein auf dem Netzwerk aufgebautes dezentrales Kreditprotokoll, bei dem schätzungsweise 75 Millionen Dollar betroffen sind – der größte Teil befand sich zum Zeitpunkt der Berichterstattung noch auf der Cronos-Chain.

Am Sonntag kündigte Cronos auf X an, dass es einen Exploit in Tectonic identifiziert und das Netzwerk angehalten habe, und versprach weitere Updates: https://x.com/CronosNetwork/status/2094072333434769703

Tectonic warnte separat, Nutzer sollten das Protokoll während der Untersuchung nicht nutzen: https://x.com/TectonicFi/status/2094072821630799989

Keines der Projekte hat die Ursache des Vorfalls oder den genauen Schaden bestätigt, und zum Zeitpunkt der Veröffentlichung war kein Zeitplan für den Neustart des Netzwerks bekannt gegeben worden.

Das Anhalten eines Layer-1-Netzwerks ist eine drastische Maßnahme, die die Koordinierung von Validatoren erfordert, um die Blockproduktion zu stoppen – dadurch wird die gesamte On-Chain-Aktivität (Transfers, dezentrale Anwendungen und Bridging) im gesamten Ökosystem eingefroren, nicht nur im betroffenen Protokoll. Netzwerkweite Pausen dieser Art kamen in früheren großen Zwischenfällen zum Einsatz, darunter die Notfall-Anhaltung Solana-naher Netzwerke im Jahr 2023, und verhindern effektiv, dass ein Angreifer gestohlene Gelder über die Blockchain bewegt, während eine Reaktion organisiert wird.

Der Forscher Weilin Li sagte, der Angreifer habe den 20%-igen Sicherheitsfaktor von TONIC und die dünne Liquidität des Tokens ausgenutzt, indem er den Preis des Governance-Tokens in etwa 20 Minuten rund 100-fach in die Höhe trieb, bevor er gegen die aufgeblähten Sicherheiten andere Vermögenswerte auslieh. Ein Sicherheitsfaktor ist der Anteil des Marktwerts eines Assets, den ein Kreditprotokoll als Kreditkraft akzeptiert; die Manipulation des Preises eines dünn gehandelten Tokens kann daher den Nominalwert der Sicherheiten, auf die sich ein Protokoll stützt, aufblähen. Li beschrieb den Vorfall als Pump-and-Borrow-Angriff „im Mango-Markets-Stil“ – eine Anspielung auf den Exploit des auf Solana basierenden Protokolls Mango Markets im Jahr 2022, bei dem ein Angreifer ebenfalls einen Tokenpreis manipulierte, um geliehene Gelder abzuziehen.

Li veröffentlichte seine Analyse auf X: https://x.com/hklst4r/status/2094079327176466563 und https://x.com/hklst4r/status/2094080149369000151

Zunächst schätzte er, dass 66 Millionen Dollar betroffen seien. Laut Li überbrückte der Angreifer vor der Netzwerkstop etwa 6 Millionen Dollar zu Ethereum, sodass rund 60 Millionen Dollar auf Cronos verblieben. Später identifizierte er eine weitere vom Angreifer kontrollierte Adresse mit etwa 8 Millionen Dollar, wodurch sich seine geschätzte Gesamtschadenssumme auf etwa 75 Millionen Dollar erhöhte.

Der vor der Anhaltung zu Ethereum überbrückte Betrag befindet sich nun auf einer öffentlichen Blockchain, auf der seine Bewegungen nachverfolgt werden können, während die auf Cronos verbleibenden Gelder während des Netzwerkstopps faktisch eingefroren sind. Ob die Adressen des Angreifers von Börsen oder Bridging-Diensten auf eine Blacklist gesetzt werden, bleibt abzuwarten.

Crypto.com-CEO Kris Marszalek erklärte, die App und die Börse des Unternehmens seien nicht betroffen und würden normal arbeiten; die dortigen Gelder seien sicher: https://x.com/kris/status/2094081766109982764

Cronos ist ein Layer-1-Blockchain-Ökosystem, das eng mit Crypto.com verbunden ist, und Tectonic ist eines seiner wichtigsten Protokolle im Bereich dezentrale Finanzen.

Cronos und Tectonic haben nicht mitgeteilt, ob sie die Adressen des Angreifers einschränken, versuchen werden, die Vermögenswerte zurückzugewinnen, oder betroffene Nutzer entschädigen werden. Cointelegraph hat beide Projekte sowie Crypto.com um eine Stellungnahme gebeten.

Verwandt: Galaxy beziffert die Verluste des Coldcard-Hacks auf 1.789 BTC, 87 % unverändert: https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved