Cronos zette zijn blockchain op 30 augustus stil nadat een exploit was vastgesteld bij Tectonic, het grootste uitleenprotocol van het netwerk, terwijl onderzoekers tientallen miljoenen dollars aan ongeautoriseerde leningen natrekten. De stillegging betekende dat alle activiteit op het netwerk — transacties, DeFi-posities en overboekingen — werd opgeschort, een maatregel die op door validators beheerde chains mogelijk is maar zelden op grote netwerken wordt toegepast.

Onchain-onderzoeker Weilin Li schatte de getroffen activa op ongeveer $75 miljoen, terwijl Tectonic gebruikers afzonderlijk waarschuwde geen interactie aan te gaan met het protocol totdat wordt bevestigd dat de werking veilig is. Het bedrag van $75 miljoen blijft voorlopig in afwachting van Tectonics definitieve boekhouding.

TONIC- prijsmanipulatie blies leencapaciteit op

De aanval richtte zich op TONIC, het dun verhandelde governance-token van Tectonic. Li reconstrueerde een reeks prijsmanipulaties waarbij TONIC in ongeveer 20 minuten ruwweg honderdvoudig steeg, waarna de opgeblazen tokens als onderpand werden gebruikt om meer liquide activa te lenen.

De geldmarktparameters van Tectonic kenden TONIC een collateralfactor van 20% toe, waardoor leners tot één vijfde van de geaccepteerde onderpandwaarde aan leningen konden opnemen. Li identificeerde ongeveer 364,6 biljoen TONIC in de aanvalspositie, wat een enorme leencapaciteit creëerde zodra de prijs van het token in ondiepe markten omhoog werd geduwd.

De structuur lijkt sterk op de recente Moonwell-orakelaanval , waarbij de dunne liquiditeit van MAMO het mogelijk maakte dat een opgeblazen onderpandprijs miljoenen dollars aan leningen op Base ondersteunde. Prijsorakel-manipulatie van collateral-tokens met lage liquiditeit is een terugkerende faalmodus voor uitleenprotocollen, omdat markten afhankelijk zijn van price feeds die kunnen worden vertekend wanneer de onderliggende liquiditeit van een token ondiep is vergeleken met de vermelde onderpandwaarde.

Slechts ongeveer $6 miljoen bereikte Ethereum vóór de stillegging

Li schatte aanvankelijk ongeveer $66 miljoen aan getroffen activa, voordat hij een ander met de aanvaller gelinkt adres identificeerde met ongeveer $8 miljoen, waarmee zijn totale schatting richting $75 miljoen ging.

De geleende activa omvatten stablecoins, gewrapped Bitcoin, gewrapped Ether en CRO. Een afzonderlijke analyse van archiefnodes mat onder de opnames uit de getroffen markten $54,32 miljoen aan USDC, $44,87 miljoen aan USDT, 95,36 WBTC, 1.861 WETH en 39,61 miljoen CRO, hoewel die analyse een grotere bruto-uitstroomschatting opleverde die aanvullende protocolactiviteit omvat.

Slechts ongeveer $6 miljoen werd naar Ethereum gebridgd voordat Cronos stopte met het produceren van blokken, waardoor het grootste deel van de aan de exploit gelinkte activa op het netwerk vastzat — een kernfactor die onderzoekers aanhaalden bij het beperken van mogelijke cross-chain-verplaatsingen. De interventie lijkt op de recente stillegging van KiiChain , waarbij validators eveneens een Layer 1 stopten terwijl activa onchain herstelbaar bleven.

Crypto.com zegt dat app en exchange onaangetast waren

Crypto.com-topman Kris Marszalek zei dat de app en exchange van het bedrijf onaangetast waren en normaal bleven functioneren. Het beveiligingsteam van Crypto.com helpt Cronos bij het onderzoek, terwijl Tectonic als onafhankelijk uitleenprotocol op het netwerk opereert. Cronos is nauw verbonden met Crypto.com, dat de chain gebruikt voor delen van zijn ecosysteem, al draait de exchange zelf op aparte infrastructuur.

Vóór de exploit had Tectonic ongeveer $121,7 miljoen aan totale waarde in het protocol (TVL) en $82,7 miljoen aan actieve leningen, waardoor de geschatte verliezen een aanzienlijk deel van de leningenportefeuille van het protocol uitmaken. Cronos had maandag 31 augustus in de vroege ochtend nog geen herstartblok gepubliceerd, en de staande instructie van Tectonic blijft dat gebruikers geen interactie met het protocol moeten aangaan totdat wordt bevestigd dat het platform veilig is. Houd rekening met Tectonics definitieve verliesberekening, het herstartblok van het netwerk en eventuele uitspraken over hoe resterende gebruikersgelden en posities worden afgehandeld.