La blockchain Cronos è stata fermata dopo che un exploit ha colpito Tectonic, un protocollo di lending decentralizzato basato sulla rete, con un importo stimato di 75 milioni di dollari coinvolto — la maggior parte del quale, al momento della scrittura, rimaneva sulla chain di Cronos.

Domenica, Cronos ha annunciato su X di aver identificato un exploit in Tectonic e di aver fermato la rete, promettendo ulteriori aggiornamenti: https://x.com/CronosNetwork/status/2094072333434769703

Tectonic, a parte, ha avvisato gli utenti di non interagire con il protocollo durante le indagini: https://x.com/TectonicFi/status/2094072821630799989

Nessuno dei due progetti ha confermato la causa dell'incidente o le perdite esatte, e al momento della pubblicazione non era stato annunciato alcun calendario per il riavvio della rete.

Fermare una rete layer-1 è una misura drastica che richiede il coordinamento dei validatori per interrompere la produzione di blocchi, congelando tutta l'attività on-chain — trasferimenti, applicazioni decentralizzate e bridging — sull'intero ecosistema, non solo sul protocollo colpito. Pause a livello di rete di questo tipo sono state usate in precedenti incidenti rilevanti, tra cui lo stop delle reti legate a Solana durante le emergenze del 2023, e impediscono effettivamente a un attaccante di spostare i fondi rubati attraverso la blockchain mentre viene organizzata una risposta.

Il ricercatore Weilin Li ha affermato che l'attaccante ha sfruttato il collateral factor del 20% di TONIC e la scarsa liquidità del token, gonfiando il prezzo del token di governance di 100 volte in circa 20 minuti prima di prendere in prestito altri asset contro il collaterale gonfiato. Il collateral factor è la quota del valore di mercato di un asset che un protocollo di lending accetta come capacità di prestito, quindi manipolare il prezzo di un token poco scambiato può gonfiare il valore nominale del collaterale su cui un protocollo si basa. Li lo ha descritto come un attacco pump-and-borrow "in stile Mango Markets", riferendosi all'exploit del 2022 del protocollo Mango Markets basato su Solana, in cui un attaccante aveva analogamente manipolato il prezzo di un token per sottrarre fondi presi in prestito.

Li ha pubblicato la sua analisi su X: https://x.com/hklst4r/status/2094079327176466563 e https://x.com/hklst4r/status/2094080149369000151

Inizialmente aveva stimato che fossero coinvolti 66 milioni di dollari. Secondo Li, l'attaccante ha trasferito tramite bridge circa 6 milioni di dollari su Ethereum prima dello stop della rete, lasciando circa 60 milioni di dollari su Cronos. Successivamente ha identificato un altro indirizzo controllato dall'attaccante contenente circa 8 milioni di dollari, portando la sua stima totale delle perdite a circa 75 milioni di dollari.

L'importo trasferito su Ethereum prima dello stop si trova ora su una blockchain pubblica dove i suoi movimenti possono essere tracciati, mentre i fondi rimasti su Cronos sono di fatto congelati finché la rete è ferma. Resta da vedere se gli indirizzi dell'attaccante saranno messi in blacklist da exchange o servizi di bridging.

L'amministratore delegato di Crypto.com, Kris Marszalek, ha affermato che l'app e l'exchange della società non sono stati colpiti e operano normalmente, aggiungendo che i fondi presenti lì erano al sicuro: https://x.com/kris/status/2094081766109982764

Cronos è un ecosistema blockchain layer-1 strettamente legato a Crypto.com, e Tectonic è uno dei suoi principali protocolli di finanza decentralizzata.

Cronos e Tectonic non hanno dichiarato se restringeranno gli indirizzi dell'attaccante, tenteranno di recuperare gli asset o indennizzeranno gli utenti colpiti. Cointelegraph ha contattato entrambi i progetti e Crypto.com per un commento.

Correlato: Galaxy stima le perdite del hack di Coldcard a 1.789 BTC, con l'87% non spostato: https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved