Cronos hat seine Blockchain am Sonntag gestoppt, nachdem ein Exploit Tectonic getroffen hat, das zufällig sein größtes Kreditprotokoll ist. Experten schätzten, dass etwa 75 Millionen Dollar an Vermögenswerten betroffen waren.
Bisher wurde kein Zeitrahmen angegeben, wann das Netzwerk wieder aufgenommen wird. Die Blockchain hat auch nicht gesagt, was mit den Vermögenswerten, die mit dem Angreifer verbunden sind, passieren wird, nachdem die Kette neu gestartet wurde.
Dritter Mango-Style DeFi-Angriff?
Der CEO von Crypto.com, Kris Marszalek, bestätigte die Sicherheitsverletzung und sagte, dass das Cronos-Team den Vorfall untersucht. Die Cronos-App und die Börse waren nicht betroffen und betrieben weiterhin wie gewohnt, und Marszalek versicherte, dass alle Gelder sicher seien.
Die On-Chain-Tracking-Plattform LookonChain berichtete, dass der Angreifer nur 6,29 Millionen Dollar nach Ethereum überbrücken konnte. Diese Mittel wurden in 2.592 ETH umgetauscht, als das Netzwerk gestoppt wurde. Infolgedessen sind die verbleibenden 68,7 Millionen Dollar im Cronos-Netzwerk feststecken.
In der Zwischenzeit sagte der Forscher Weilin Li, dass der Angriff mit dem TONIC-Governance-Token von Tectonic verbunden war, der einen Sicherheitenfaktor von 20 % hat, obwohl die Liquidität sehr dünn ist. Laut Li führte der Angreifer einen Preismanipulationsangriff im Mango-Markets-Stil durch, der den Preis von TONIC innerhalb von 20 Minuten um das 100-Fache steigen ließ.
Ähnliche Preismanipulationsangriffe haben kürzlich auch andere DeFi-Plattformen betroffen. Zum Beispiel verlor Moonwell, ein Kreditprotokoll im Base-Netzwerk, letzte Woche über 8 Millionen Dollar, nachdem ein Angreifer den Sicherheitenpreis von MAMO, einem Small-Cap-Token mit geringer Liquidität, manipuliert hatte. In Reaktion darauf senkte Moonwell die Kreditobergrenzen für alle Core Markets auf Base auf 1 wei, was effektiv neue Kredite im gesamten Einsatz stoppte. Es reduzierte auch die Angebotsobergrenzen für MAMO und WELL auf 1 wei, während andere Angebotsobergrenzen unverändert blieben.
Ein weiterer kürzlicher Fall betraf einen Pendle-Markt mit geringer Liquidität, wo Preismanipulation zu etwa 36 Millionen Dollar an Liquidationen von gehebelten PT-reUSD-Positionen auf Morpho führte.
Folgen
Die gesperrten Vermögenswerte von Tectonic sind nach dem Exploit stark gefallen. Laut den neuesten Statistiken von DefiLlama hielt das Kreditprotokoll am 29. August etwa 121 Millionen Dollar.
Zwei Tage später war dieser Betrag auf etwa 3 Millionen Dollar gefallen.
Quelle: CryptoPotato
