Cronos-Blockchain nach gemeldetem Hack-Versuch über 75 Millionen $ gestoppt
Die Cronos-Blockchain wurde am Sonntag gestoppt, nachdem ein Angreifer das größte Kreditprotokoll des Netzwerks, Tectonic, angegriffen hatte. Crypto.com erklärte, dass weder die eigene App noch die Börse betroffen waren.
Ein Großteil des Geldes verließ die Blockchain nicht, bevor die Validatoren den Betrieb einstellten, was wahrscheinlich erklärt, warum der CRO-Token-Preis unbeeinflusst blieb und um fast 5% anstieg.
Zusammenhang zwischen Cronos, Tectonic und Crypto.com
Cronos wurde von Crypto.com als eine Ethereum-ähnliche Blockchain entwickelt und der CRO-Token sichert das Netzwerk. Tectonic hingegen ist ein unabhängiges Projekt, das im Dezember 2021 aus dem Cronos Labs Inkubator hervorging.
Obwohl Crypto.com selbst nicht betroffen war, stellt sich die Situation für die Einleger von Tectonic anders dar. Tectonic dominierte den Kreditmarkt auf Cronos mit einem Volumen von etwa 121,6 Millionen $, was 46% des gesamten DeFi-Wertes auf der Blockchain entspricht, wie Daten von DefiLlama zeigen. Der nächstgrößere Kreditgeber hält lediglich etwa 30.000 $.
Bestätigungen der beteiligten Unternehmen
Das Cronos-Netzwerk entdeckte die Sicherheitslücke und stoppte die Blockproduktion. Tectonic warnte die Einleger, sich fernzuhalten. Der CEO von Crypto.com, Kris Marszalek, erklärte, dass die App und die Börse normal funktionieren und ein Bericht folgen werde.
Es gibt bisher keine Informationen darüber, ob die Einleger von Tectonic entschädigt werden.
Warum dieser Tectonic-Exploit anders verlaufen könnte
Der Forscher Weilin Li schätzte den Schaden auf etwa 75 Millionen $. Nur etwa 6 Millionen $ erreichten Ethereum, bevor die Blockchain eingefroren wurde. Rund 60 Millionen $ sind auf Cronos blockiert, was etwa 91% der gestohlenen Summe entspricht.
Diese Zahlen sind vorläufig, bis ein abschließender Bericht vorliegt.
Im Vergleich dazu wurde bei einem Exploit auf Moonwell drei Tage zuvor 8,7 Millionen $ gestohlen, wobei die Blockchain weiterlief und das Geld verschwand.
Cronos konnte gestoppt werden, da es auf Tendermint basiert und maximal 100 Validatoren hat, was eine koordinierte Pause ermöglicht. Ein ähnlicher Vorfall ereignete sich im Oktober 2022, als ein Exploit auf der BNB Chain 570 Millionen $ generierte. Innerhalb von fünf Stunden pausierten 26 Validatoren das Netzwerk und erholten sich fast 470 Millionen $.
Die Entscheidung liegt nun bei den Validatoren: Sie können die Transaktionen zurücksetzen, den Angreifer auf eine schwarze Liste setzen oder die Blockchain unverändert neu starten. Diese Entscheidung wird darüber bestimmen, ob die vorläufigen 60 Millionen $ zurückgeholt werden können.
