Cronos hat am Sonntag seine gesamte Blockchain gestoppt, nachdem ein Angreifer Tectonic, das größte Kreditprotokoll im Netzwerk, leergeräumt hatte. Crypto.com erklärte, dass die eigene App und die Börse nie betroffen waren.
Das meiste Geld verließ die Kette nie, bevor die Validatoren den Stecker zogen, was wahrscheinlich erklärt, warum der Preis des CRO-Tokens unbeeinflusst blieb und um fast 5% anstieg.
Wie Cronos, Tectonic und Crypto.com Zusammenpassen
Dies sind Namen, die drei verschiedene Dinge repräsentieren. Crypto.com baute Cronos, eine Ethereum-ähnliche Kette, und gibt den CRO-Token aus, der sie sichert.
Tectonic ist nicht der Code von Crypto.com. Es wurde im Dezember 2021 aus dem Cronos Labs Inkubator gestartet und läuft unabhängig.
Das macht die Beruhigung von Crypto.com wahr, aber eng gefasst. Die Börse war nie exponiert. Die Einleger von Tectonic sind eine andere Angelegenheit.
Tectonic war immer noch fast der gesamte Kreditmarkt auf Cronos. Es hielt etwa 121,6 Millionen Dollar oder 46% des gesamten DeFi-Wertes auf der Kette, wie Daten von DefiLlama zeigen. Der nächstgrößte Kreditgeber hält etwa 30.000 Dollar.
Was die Unternehmen Bestätigten
Das Cronos-Netzwerk sagte, es habe die Schwachstelle gefunden und die Blockproduktion gestoppt. Tectonic warnte die Einleger, sich fernzuhalten.
Der CEO von Crypto.com, Kris Marszalek, sagte, die App und die Börse liefen normal, mit einer Nachbesprechung, die folgen wird.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Niemand hat gesagt, ob Tectonic-Einleger entschädigt werden.
Warum dieser Tectonic-Exploits anders enden könnte
Forscher Weilin Li schätzte den Verlust auf etwa 75 Millionen Dollar. Nur etwa 6 Millionen Dollar erreichten Ethereum vor dem Freeze, sagte Li. Etwa 60 Millionen Dollar sitzen auf Cronos fest. Das sind etwa 91% des Gesamtbetrags, der nirgendwohin geht.
Betrachten Sie diese Zahlen als vorläufig, da nichts bestätigt ist, bis die Nachbesprechung erfolgt.
Vergleichen Sie den Moonwell-Exploits von 8,7 Millionen Dollar drei Tage zuvor. Die Basis produzierte weiterhin Blöcke. Das Geld verschwand.
Cronos könnte stoppen, weil es so aufgebaut ist. Es läuft auf Tendermint mit einer Obergrenze von 100 Validatoren, was eine koordinierte Pause realistisch macht.
Es gibt auch einen Präzedenzfall. Ein Brücken-Exploits prägte im Oktober 2022 570 Millionen Dollar auf der BNB-Chain. Innerhalb von fünf Stunden pausierten 26 Validatoren das Netzwerk und erholten fast 470 Millionen Dollar.
Der Kompromiss ist der, der in der Debatte um die Unterbrechung der Linea-Kette angesprochen wurde. Eine Kette, die jemand abschalten kann, ist auch eine Kette, die Geld zurückholen kann. Dasselbe Eigentum, zweimal beurteilt.
Validatoren wählen jetzt. Rollback, den Angreifer auf die schwarze Liste setzen oder unberührt neu starten. Das entscheidet, ob die vorläufigen 60 Millionen Dollar nach Hause kommen.
Quelle: BeInCrypto
