Cronos stoppt Blockchain nach Tectonic-Exploit mit geschätzten 75 Millionen US-Dollar
Wichtige Erkenntnisse
- •Cronos setzte am 30. August sämtliche Netzwerkaktivitäten aus, nachdem ein Exploit das Kreditprotokoll Tectonic getroffen hatte, mit nicht autorisierten Krediten im Wert von rund 75 Millionen US-Dollar.
- •Der Angreifer trieb den Preis von TONIC in rund 20 Minuten auf etwa das Hundertfache und nutzte rund 364,6 Billionen der Tokens als Sicherheit, um liquide Assets zu leihen.
- •Nur rund 6 Millionen US-Dollar an exploit-verknüpften Assets erreichten vor dem Stopp Ethereum, sodass der Großteil der Mittel im Cronos-Netzwerk blockiert blieb.
- •Crypto.com erklärte, App und Börse seien nicht betroffen; das Sicherheitsteam unterstützt Cronos bei der Untersuchung.
- •Vor dem Exploit hielt Tectonic rund 121,7 Millionen US-Dollar an Total Value Locked und 82,7 Millionen US-Dollar an aktiven Krediten – die geschätzten Verluste machen somit einen erheblichen Teil des Kreditbuchs aus.
Cronos hat seine Blockchain am 30. August angehalten, nachdem ein Exploit gegen Tectonic, das größte Kreditprotokoll des Netzwerks, entdeckt wurde, während Ermittler Kreditnahmen im Wert von zig Millionen US-Dollar ohne Autorisierung zurückverfolgten. Der Stopp bedeutete, dass sämtliche Aktivitäten im Netzwerk – Transaktionen, DeFi-Positionen und Überweisungen – ausgesetzt wurden, eine Maßnahme, die auf validatorbetriebenen Chains möglich, auf großen Netzwerken jedoch selten angewandt wird.
Der Onchain-Forscher Weilin Li bezifferte die betroffenen Assets auf rund 75 Millionen US-Dollar, während Tectonic die Nutzer separat davor warnte, das Protokoll nicht zu nutzen, bis der sichere Betrieb bestätigt ist. Der Betrag von 75 Millionen US-Dollar bleibt vorläufig, bis Tectonic seine endgültige Abrechnung vorgelegt hat.
TONIC-Preismanipulation blies Kreditkraft auf
Der Angriff zielte auf TONIC, das schwach gehandelte Governance-Token von Tectonic. Li rekonstruierte eine Sequenz der Preismanipulation, bei der TONIC innerhalb von rund 20 Minuten um etwa das Hundertfache stieg, bevor die aufgeblähten Tokens als Sicherheit für Kredite in liquideren Assets eingesetzt wurden.
Die Geldmarkt-Parameter von Tectonic wiesen TONIC einen Sicherheitenfaktor von 20 % zu, sodass Kreditnehmer Darlehen im Wert von bis zu einem Fünftel des akzeptierten Sicherheitswerts ziehen konnten. Li identifizierte rund 364,6 Billionen TONIC in der Angriffsposition, was eine enorme Kreditkapazität schuf, sobald der Tokenpreis in flachen Märkten nach oben getrieben wurde.
Die Struktur ähnelt stark dem jüngsten Moonwell-Oracle-Angriff, bei dem die geringe Liquidität von MAMO es ermöglichte, dass ein aufgeblähter Sicherheitenpreis Millionen an Krediten auf Base stützte. Preisoracle-Manipulationen gegen Collateral-Token mit geringer Liquidität sind ein wiederkehrendes Fehlermuster bei Kreditprotokollen, da Märkte auf Preisfeeds angewiesen sind, die sich verzerren lassen, wenn die zugrunde liegende Liquidität eines Tokens im Verhältnis zu seinem gelisteten Sicherheitswert gering ist.
Nur rund 6 Millionen US-Dollar erreichten Ethereum vor dem Stopp
Li schätzte die betroffenen Assets zunächst auf rund 66 Millionen US-Dollar, bevor er eine weitere angreiferverknüpfte Adresse mit etwa 8 Millionen US-Dollar identifizierte, womit sich seine Gesamtschätzung auf rund 75 Millionen US-Dollar erhöhte.
Zu den geliehenen Assets gehörten Stablecoins, gewrapptes Bitcoin, gewrapptes Ether und CRO. Eine separate Analyse von Archiv-Knoten maß 54,32 Millionen US-Dollar in USDC, 44,87 Millionen US-Dollar in USDT, 95,36 WBTC, 1.861 WETH und 39,61 Millionen CRO unter den Abhebungen aus den betroffenen Märkten, wobei diese Analyse eine größere Brutto-Abfluss-Schätzung lieferte, die zusätzliche Protokollaktivität einschließt.
Nur rund 6 Millionen US-Dollar wurden zu Ethereum überbrückt, bevor Cronos die Blockproduktion einstellte, sodass die meisten der exploit-verknüpften Assets im Netzwerk blockiert blieben – ein zentraler Faktor, den Ermittler als begrenzend für potenzielle Cross-Chain-Bewegungen nannten. Die Intervention ähnelt dem jüngsten Stopp von KiiChain, bei dem Validatoren ebenfalls eine Layer 1 anhielten, während die Assets onchain wiederherstellbar blieben.
Crypto.com: App und Börse nicht betroffen
Crypto.com-CEO Kris Marszalek erklärte, App und Börse des Unternehmens seien nicht betroffen und würden normal weiterarbeiten. Das Sicherheitsteam von Crypto.com unterstützt Cronos bei der Untersuchung, während Tectonic als unabhängiges Kreditprotokoll im Netzwerk betrieben wird. Cronos ist eng mit Crypto.com verbunden, das die Chain für Teile seines Ökosystems nutzt, wobei die Börse selbst auf separater Infrastruktur läuft.
Vor dem Exploit hielt Tectonic rund 121,7 Millionen US-Dollar an Total Value Locked und 82,7 Millionen US-Dollar an aktiven Krediten, sodass die geschätzten Verluste einen erheblichen Teil des Kreditbuchs des Protokolls ausmachen. Cronos hatte bis Montagfrüh, den 31. August, keinen Neustart-Block veröffentlicht, und Tectonics bestehende Anweisung bleibt, dass Nutzer das Protokoll nicht nutzen sollen, bis die Sicherheit der Plattform bestätigt ist. Zu beobachten sind Tectonics endgültige Verlustabrechnung, der Neustart-Block des Netzwerks sowie etwaige Angaben zum Umgang mit verbleibenden Nutzermitteln und -positionen.
