Cronos hat die Mehrheit der mit dem Exploit des Kreditprotokolls Tectonic verbundenen Vermögenswerte durch einen Notfall-Rollback der Blockchain wiederhergestellt, doch rund 9,2 Millionen Dollar bleiben ungebunden, da der Angreifer die Mittel über mehrere Blockchains verschob, bevor die Validatoren das Netzwerk stoppen konnten.

Laut Tectonic manipulierte der Angreifer die Preisbildung des TONIC-Tokens und lieh sich in einer einzigen Transaktion Vermögenswerte im Wert von 120,4 Millionen Dollar. Der Exploit leerte neun Kreditmärkte und löste eine Notfallreaktion der Cronos-Validatoren aus.

Nur ein relativ kleiner Teil der gestohlenen Vermögenswerte entkam, bevor das Netzwerk die Blockproduktion einstellte. Nach der aktuellen Abrechnung von Tectonic beläuft sich der ungebundene Betrag auf etwa 9,19 Millionen Dollar.

Cronos macht den Exploit durch Rollback rückgängig

Cronos stoppte seine Blockchain am 30. August und stellte das Netzwerk später in den Zustand vor dem Angriff zurück. Der Rollback entfernte die Exploit-Transaktionen aus der aktiven Chain-Historie.

Eine Blockchain-Analyse zeigte, dass der Rollback rund 111 Millionen Dollar an vom Angreifer kontrollierten Vermögenswerten löschte, die noch auf Cronos verblieben waren. Im Rahmen der Notfallmaßnahme verwarf das Netzwerk nahezu zwei Stunden Transaktionshistorie.

Während der Rollback verhinderte, dass der Angreifer die meisten von Tectonic geliehenen Vermögenswerte behielt, konnte er Transaktionen nicht rückgängig machen, die bereits auf andere Blockchains übertragen worden waren.

Rollbacks dieser Art sind in der Blockchain-Geschichte selten. Der bekannteste Präzedenzfall bleibt Ethereums Reaktion auf den DAO-Hack im Jahr 2016, als die Community sich letztlich über die Rückführung des Angriffs entzweite – eine Fork, aus der Ethereum Classic hervorging. Anders als in jenem Fall wurde der Cronos-Rollback unter einer kleineren Validatorengruppe koordiniert, was eine schnelle Unterbrechung und Wiederherstellung ermöglichte.

Mittel, die dem Netzwerk entkamen

Blockchain-Verfolgungen zeigen, dass etwa 8,3 Millionen Dollar Ethereum erreichten, bevor Cronos die Blockproduktion stoppte. Laut der aktuellsten Abrechnung von Tectonic belaufen sich die verbleibenden ungebundenen Mittel auf rund 9,2 Millionen Dollar. Sobald Mittel auf eine andere Chain übertragen wurden, entziehen sie sich dem Zugriff der Validatoren des ursprünglichen Netzwerks – weshalb Cross-Chain-Transfers ein häufiges Endziel gestohlener Vermögenswerte sind.

Der Vorfall unterstreicht die Risiken der Verwendung kaum gehandelter Token als Kollateral in dezentralen Kreditmärkten. Der Angreifer konnte den scheinbaren Wert von TONIC stark in die Höhe treiben und dann das aufgeblähte Kollateral nutzen, um liquidere Vermögenswerte zu leihen. Ähnliche Kursmanipulationsmuster haben in der Vergangenheit Exploits in DeFi-Kreditmärkten verursacht, da Protokolle auf Preisfeeds angewiesen sind, die verzerrt werden können, wenn Kollateral-Token über keine tiefe Liquidität verfügen.

Tectonic hat angekündigt, Token mit geringer Liquidität aus seinem Kollateral-Rahmenwerk zu entfernen – eine Reaktion, die zu strengeren Risikokontrollen in seinen Kreditmärkten führen könnte.

Cronos hat die normale Blockproduktion wieder aufgenommen, während die Untersuchungen zum Exploit und zu den verbleibenden Mitteln andauern. Der Fall wirft zudem breitere Fragen zu Rollback-Befugnissen in Blockchains auf und wie dezentrale Netzwerke auf groß angelegte DeFi-Angriffe reagieren sollten.