- Cronos stoppte das Netzwerk, nachdem er einen Exploit im Lending-Protokoll Tectonic identifiziert hatte.
- Ungefähr 69 Millionen Dollar bleiben in der Kette gefangen, davon 6 Millionen überbrückt.
- Crypto.com sagt, dass seine App und der Exchange von dem Exploit überhaupt nicht betroffen waren.
Das Cronos Network, eine mit Crypto.com verbundene Blockchain, stoppte am 30. August seine gesamte Kette, nachdem es einen Exploit identifiziert hatte, der auf Tectonic abzielte, ein auf dem Netzwerk basierendes Kreditprotokoll. Der Stopp stoppte alle Aktivitäten ein, was die Nutzer sofort Fragen darüber aufrief, ob ihre Mittel und offenen Positionen weiterhin sicher sind.
Zum Zeitpunkt des letzten Updates sagte Cronos : „Wir sind immer noch gestoppt, während wir den Tectonic-Exploit untersuchen, unterstützt von Sicherheitsteams aus der gesamten Branche.“ Zum Redaktionsschluss ist der CRO-Token um 2 % gefallen und wird bei 0,056 $ gehandelt.
Wie der Exploit geschah
Laut einer vorläufigen Analyse des Forschers Weilin Li manipulierte der Angreifer den Preis von TONIC, Tectonics eigenem Governance-Token, der Berichten zufolge trotz geringer Handelsliquidität einen Sicherheitenfaktor von 20 % hatte.
Der Angreifer soll den Preis von TONIC innerhalb von 20 Minuten um etwa das 100-fache erhöht haben und dann den aufgeblähten Token als Sicherheit genutzt haben, um große Mengen anderer Vermögenswerte zu leihen – ein Muster, das Forscher mit früheren Exploits anderswo vergleichen. Tectonic und Cronos haben diese Darstellung nicht unabhängig bestätigt.
Die Verlustschätzungen variieren und sind noch nicht bestätigt und reichen von etwa 66 bis 75 Millionen US-Dollar. Berichten zufolge wurden vor dem Stopp etwa 6 Millionen US-Dollar zu Ethereum überbrückt und gegen ETH getauscht, während schätzungsweise 69 Millionen US-Dollar weiterhin auf Cronos gebunden sind. Tectonic hielt Berichten zufolge vor dem Exploit rund 122 Millionen US-Dollar an Gesamtwert gesichert und 83 Millionen Dollar an aktiven Krediten.
Was das für die Nutzergelder bedeutet
Crypto.com Gründer Kris sagte , dass die Haupt-App und die Börse nicht betroffen seien und weiterhin normal funktionieren, und erklärte, dass „alle Gelder auf diesen Plattformen sicher sind“. Das ist wichtig, weil Cronos eine separate Blockchain von der Crypto.com-Börse ist, sodass der Stopp nicht zwangsläufig die Börsengelder gefährdet.
Für Gelder direkt auf Cronos verhindert das Einfrieren des Netzwerks die Verarbeitung neuer Transaktionen, was bedeutet, dass Überweisungen, Abhebungen und Einzahlungen während des Stopps nicht abgeschlossen werden können. Transaktionen, die kurz vor dem Einfrieren ausgestrahlt werden, können stecken bleiben oder scheitern. Wallets, die nicht bei Tectonic eingezahlt wurden, wurden nicht direkt angegriffen, obwohl das breitere Freeze das Verschieben von Geldern bis zur Wiederaufnahme des Dienstes weiterhin einschränkt. Nutzer mit aktiven Tectonic-Positionen sind dem größten direkten Risiko ausgesetzt, da die Kreditpools des Protokolls das Ziel des Exploits waren.
Was man überprüfen sollte, sobald Cronos wieder aufgenommen wird
- Darlehens- und Sicherheiten: Überprüfe die Beleihungsverhältnisse bei Tectonic oder anderen Cronos-Kreditvergabeverfahren, da Volatilität nach Wiederaufnahme unerwartete Liquidationen auslösen kann
- Pool- und Tresorsalden: Überprüfen Sie, ob die Einlagen zu den entleerten gehörten
- Ausstehende Transaktionen: Überprüfen Sie die Wallet-Adressen in einem Cronos-Block-Explorer, um zu bestätigen, ob die vor dem Stopp eingereichten Transaktionen erfolgreich waren, fehlschlugen oder weiterhin ausstehend waren
Cronos und Tectonic sagten, dass Updates folgen werden, während die Ermittlungen andauern, mit einer ausführlicheren Obduktion, sobald das Problem gelöst ist. Die endgültige Verlustzahl, die Identität des Angreifers und etwaige Wiederherstellungspläne bleiben unbestätigt.
Verwandt: Fogo stoppt Mainnet, nachdem 400 Millionen FOGO-Token im Wallet-Bruch umgesetzt wurden
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
