Cronos-Netzwerk nach Tectonic-Exploit mit geschätzten 75 Millionen Dollar wieder gestartet
Wichtige Erkenntnisse
- •Cronos-Validatoren stoppten die Blockproduktion, um einen Exploit des Kreditprotokolls Tectonic einzudämmen, und setzten die Chain anschließend auf einen Zustand vor dem Exploit zurück; die Blockproduktion wurde am 30. August um 23:49:01 UTC fortgesetzt.
- •On-Chain-Forscher schätzten, dass der Angreifer rund 75 Millionen Dollar erlangte, aber nur etwa 6 Millionen Dollar erreichten Ethereum, bevor die Abschaltung die übrigen Vermögenswerte blockierte.
- •Der Angriff manipulierte den Preis des schwach gehandelten TONIC-Governance-Tokens und nutzte den aufgeblähten Wert als Sicherheit für Kredite aus den Kreditpools von Tectonic.
- •Die Börse und App von Crypto.com blieben während des Vorfalls in Betrieb; das Unternehmen erklärte, Kundengelder auf diesen Plattformen seien nicht betroffen.
- •Eine Postmortem-Analyse steht noch aus, sodass die Ursache des Angriffs, der endgültige Schadensbetrag und der Umgang mit den kompromittierten Vermögenswerten offen bleiben.
Das Cronos-Netzwerk hat die Blockproduktion wieder aufgenommen, nachdem Validatoren die Blockchain angehalten hatten, um einen Exploit einzudämmen, der Tectonic, das größte dezentrale Kreditprotokoll des Netzwerks, zum Ziel hatte. Dem Vorfall zufolge waren rund 75 Millionen Dollar an Vermögenswerten gefährdet, was eine Notabschaltung des Netzwerks auslöste.
Cronos ist eine Ethereum-kompatible Blockchain, die eng mit Crypto.com verbunden ist und von diesem Unternehmen als Abwicklungsschicht für seine Börse und Krypto-Zahlungsdienste genutzt wird. Tectonic, ein nach dem Vorbild von Compound entwickeltes Kreditprotokoll, gehört zu den wichtigsten Dezentralized-Finance-Anwendungen des Netzwerks.
Cronos bestätigte, dass die Validatoren die Chain auf einen Zustand vor dem Exploit zurückgesetzt haben. Die Blockproduktion wurde am 30. August um 23:49:01 UTC ab Block 90.896.189 fortgesetzt. Das Netzwerk wird derzeit eng auf Stabilitäts- und Kompatibilitätsprobleme überwacht.
Notstopp umschloss die meisten Mittel
Dem Bericht zufolge manipulierte der Angriff den Preis des TONIC-Governance-Tokens von Tectonic, bevor der aufgeblähte Vermögenswert als Sicherheit eingesetzt wurde, um andere Kryptowährungen aus Kreditpools zu leihen.
On-Chain-Forscher schätzten, dass der Angreifer rund 75 Millionen Dollar an Vermögenswerten erlangte. Allerdings erreichten Berichten zufolge nur etwa 6 Millionen Dollar Ethereum, bevor die Cronos-Validatoren die Blockproduktion stoppten. Der Großteil der übrigen Vermögenswerte blieb während der Abschaltung im Cronos-Netzwerk blockiert.
Der Exploit verdeutlichte die Risiken der Verwendung von schwach gehandelten Tokens als Sicherheit. TONIC verfügte über eine relativ begrenzte Liquidität, sodass sich der Marktpreis während des Angriffs stark bewegen konnte. Preismanipulationsangriffe auf Token mit geringer Liquidität, die als Kreditsicherheit eingesetzt werden, sind in der dezentralen Finanzwelt ein wiederkehrendes Versagensmuster, weshalb viele Protokolle Obergrenzen für Sicherheiten oder strengere Limits für volatile Governance-Token eingeführt haben.
Rollback wirft zentrale Fragen auf
Die Entscheidung, die Blockchain auf einen Zustand vor dem Exploit zurückzusetzen, stellt einen erheblichen Eingriff in die Transaktionshistorie des Netzwerks dar. Cronos bezeichnete die Abschaltung als konsensbasierte Notmaßnahme der Validatoren zum Schutz der Nutzer, während Ermittler auf den Angriff reagierten. Rollbacks dieser Art sind bei großen aktiven Blockchains selten und sorgen in der Krypto-Community in der Regel für Kontroversen, da sie abgeschlossene Transaktionen verändern und Fragen der Unveränderlichkeit sowie der Zensurresistenz berühren, die bis zu früheren Eingriffen wie Ethereums Reaktion auf den DAO-Hack von 2016 zurückreichen.
Die Börse und App von Crypto.com blieben während des Vorfalls in Betrieb; das Unternehmen erklärte, Kundengelder auf diesen Plattformen seien nicht betroffen. Tectonic rief seine Nutzer zudem auf, das Protokoll während der laufenden Untersuchung nicht zu nutzen.
Die endgültigen finanziellen Auswirkungen bleiben unklar. Die Schätzungen sind uneinheitlich, und Tectonic hat bislang weder einen definitiven Schadensbetrag noch eine detaillierte technische Erklärung veröffentlicht.
Cronos kündigte an, dass eine Postmortem-Analyse weitere Informationen zum Exploit und zur Wiederherstellung des Netzwerks liefern wird. Bis zum Erscheinen dieses Berichts bleiben Fragen zur Ursache des Angriffs, zu den betroffenen Nutzern und zum Umgang mit den kompromittierten Vermögenswerten offen.
