Cronos heeft het merendeel van de activa die verband houden met de exploit van het Tectonic-leningprotocol teruggevorderd door middel van een noodgedwongen chain-rollback, maar er is nog steeds ongeveer 9,2 miljoen dollar niet teruggevorderd nadat de aanvaller fondsen over diverse blockchains verplaatste voordat de validators het netwerk konden stilleggen.

Volgens Tectonic manipuleerde de aanvaller de prijs van het TONIC-token en leende in één enkele transactie 120,4 miljoen dollar aan activa. De exploit ledigde negen leningmarkten en leidde tot een noodreactie van de Cronos-validators.

Slechts een relatief klein deel van de gestolen activa wist te ontsnappen voordat het netwerk stopte met het produceren van blokken. Volgens de laatste berekening van Tectonic bedraagt het niet teruggevorderde bedrag ongeveer 9,19 miljoen dollar.

Cronos zet de exploit terug

Cronos legde zijn blockchain stil op 30 augustus en herstelde het netwerk later naar de toestand vóór de aanval. De rollback verwijderde de exploittransacties uit de actieve chaingeschiedenis.

Uit blockchainanalyse bleek dat de rollback ongeveer 111 miljoen dollar aan door de aanvaller gecontroleerde activa uitwiste die nog op Cronos aanwezig waren. Als onderdeel van de noodmaatregel verwierp het netwerk bijna twee uur aan transactiegeschiedenis.

Hoewel de rollback voorkwam dat de aanvaller het grootste deel van de bij Tectonic geleende activa behield, konden transacties die al naar andere blockchains waren overgebracht niet ongedaan worden gemaakt.

Rollbacks van deze aard zijn zeldzaam in de blockchaingeschiedenis. Het bekendste precedent blijft de reactie van Ethereum op de DAO-hack in 2016, toen de gemeenschap uiteindelijk splitste over het terugdraaien van de aanval — een fork die leidde tot Ethereum Classic. Anders dan in dat geval werd de rollback van Cronos gecoördineerd binnen een kleinere set validators, waardoor een snelle stillegging en herstel mogelijk was.

Fondsen die aan het netwerk ontsnapten

Volgens blockchaintracking had ongeveer 8,3 miljoen dollar Ethereum bereikt voordat Cronos de blokproductie stopzette. De meest recente berekening van Tectonic stelt de resterende, niet teruggevorderde fondsen op ruwweg 9,2 miljoen dollar. Zodra fondsen naar een andere chain overbrugd zijn, vallen ze buiten het bereik van de validators van het oorspronkelijke netwerk, wat verklaart waarom cross-chain-verplaatsing een gebruikelijk eindpunt is voor gestolen activa.

Het incident onderstreept de risico's van het gebruik van dun verhandelde tokens als onderpand in gedecentraliseerde leningmarkten. De aanvaller wist de schijnbare waarde van TONIC sterk op te voeren en gebruikte vervolgens het opgeblazen onderpand om meer liquide activa te lenen. Vergelijkbare prijzmanipulatiepatronen hebben in het verleden exploits op leningmarkten in heel DeFi veroorzaakt, waarbij protocollen afhankelijk zijn van prijsfeeds die vertekend kunnen raken wanneer onderpandtokens onvoldoende liquiditeit hebben.

Tectonic heeft aangegeven illiquide tokens uit zijn onderpandkader te willen verwijderen, een reactie die zou kunnen leiden tot strengere risicobeheersing op zijn leningmarkten.

Cronos heeft de normale blokproductie hervat, terwijl het onderzoek naar de exploit en de resterende fondsen voortduurt. De zaak roept ook bredere vragen op over de rollback-bevoegdheden van blockchains en hoe gedecentraliseerde netwerken moeten reageren wanneer grootschalige DeFi-aanvallen plaatsvinden.