La rete Cronos ha ripreso la produzione di blocchi dopo che i validatori hanno arrestato la blockchain per contenere un exploit contro Tectonic, il suo più grande protocollo di lending decentralizzato. L'incidente, secondo quanto riportato, ha messo a rischio circa 75 milioni di dollari in asset e ha innescato uno shutdown di emergenza della rete.

Cronos è una blockchain compatibile con Ethereum strettamente legata a Crypto.com, che la utilizza come livello di settlement per il suo exchange e i suoi servizi di pagamento in criptovalute. Tectonic, un protocollo di lending modellato sul design di Compound, è una delle applicazioni di finanza decentralizzata di punta della rete.

Cronos ha confermato che i validatori hanno ripristinato la chain a uno stato precedente all'exploit. La produzione di blocchi è ripresa alle 23:49:01 UTC del 30 agosto, a partire dal blocco 90.896.189. La rete è ora monitorata da vicino per problemi di stabilità e compatibilità.

L'arresto di emergenza ha contenuto la maggior parte dei fondi

Secondo quanto riportato, l'attacco ha manipolato il prezzo del token di governance TONIC di Tectonic prima di utilizzare l'asset gonfiato come garanzia per prendere in prestito altre criptovalute dai pool di lending.

I ricercatori on-chain hanno stimato che l'attaccante ha ottenuto circa 75 milioni di dollari in asset. Tuttavia, solo circa 6 milioni di dollari avrebbero raggiunto Ethereum prima che i validatori di Cronos interrompessero la produzione di blocchi. La maggior parte degli asset rimanenti è rimasta bloccata sulla rete Cronos durante l'arresto.

L'exploit ha messo in evidenza i rischi legati all'uso di token a basso volume di scambio come garanzia. TONIC aveva una liquidità relativamente limitata, il che ha permesso al suo prezzo di mercato di muoversi bruscamente durante l'attacco. Gli attacchi di manipolazione del prezzo contro token a bassa liquidità usati come garanzia nei protocolli di lending sono una modalità di fallimento ricorrente nella finanza decentralizzata, spingendo molti protocolli a introdurre limiti di garanzia o restrizioni più severe sui token di governance volatili.

Il rollback solleva questioni fondamentali

La decisione di ripristinare la blockchain a uno stato precedente all'exploit costituisce un intervento significativo nella storia delle transazioni della rete. Cronos ha descritto l'arresto come un'azione di emergenza basata sul consenso dei validatori, concepita per proteggere gli utenti mentre gli investigatori rispondevano all'attacco. Rollback di questo tipo sono rari sulle blockchain attive di grandi dimensioni e tendono a suscitare dibattiti nella comunità crypto, poiché modificano transazioni finalizzate e toccano questioni di immutabilità e resistenza alla censura che risalgono a interventi precedenti, come la risposta di Ethereum all'hack della DAO del 2016.

L'exchange e l'app di Crypto.com sono rimasti operativi durante l'incidente, con l'azienda che ha dichiarato che i fondi dei clienti su quelle piattaforme non sono stati interessati. Tectonic ha inoltre invitato gli utenti a non interagire con il suo protocollo mentre le indagini continuavano.

L'impatto finanziario finale rimane incerto. Le stime sono variate e Tectonic non ha ancora pubblicato una cifra definitiva delle perdite né una spiegazione tecnica dettagliata.

Cronos ha dichiarato che un postmortem fornirà ulteriori informazioni sull'exploit e sul ripristino della rete. Fino alla pubblicazione di quel rapporto, le questioni sulla causa principale dell'attacco, sugli utenti colpiti e sul trattamento degli asset compromessi rimangono irrisolte.