Cronos Blockchain stoppt und rollt nach $75 Millionen Tectonic-Exploit zurück

Die Cronos-Blockchain, unterstützt von Crypto.com, erlebte in dieser Woche eine erhebliche Störung, als sie den Betrieb einstellte und ihre Transaktionshistorie zurücksetzte, um die Auswirkungen eines bedeutenden Exploits zu mildern, der das Tectonic-Kreditprotokoll betraf. Der Vorfall, der erstmals am 30. August gemeldet wurde, beinhaltete eine Manipulation des Governance-Tokens von Tectonic, TONIC, was zu einem geschätzten Verlust von etwa 75 Millionen Dollar führte.

Nach dem Exploit entschieden die Validatoren von Cronos, die Blockchain auf einen Zustand vor dem Angriff zurückzusetzen, wodurch die kompromittierten Transaktionen effektiv gelöscht wurden. Diese Entscheidung wurde als Reaktion auf die dringende Notwendigkeit getroffen, das Netzwerk zu sichern und weitere Verluste zu verhindern. Die Blockchain nahm kurz darauf die Blockproduktion wieder auf, mit Updates, die darauf hinwiesen, dass sie wieder online war, obwohl einige Dienste möglicherweise länger brauchen, um sich zu stabilisieren.

Tectonic hatte zuvor seine Nutzer gewarnt, bis zur Bestätigung der Sicherheit der Operationen nicht mit dem Protokoll zu interagieren. Der Exploit wurde einem Preismanipulationsschema zugeschrieben, das es dem Angreifer ermöglichte, Vermögenswerte unter Verwendung von künstlich aufgeblähten Sicherheiten zu leihen. Der Onchain-Forscher Weilin Li schätzte zunächst die betroffenen Mittel auf etwa 66 Millionen Dollar, revidierte diese Zahl jedoch nach weiteren Untersuchungen auf 75 Millionen Dollar.

Crypto.com, das Tectonic und dessen zugehöriges Token stark beworben hat, versicherte den Nutzern, dass seine App und der Austausch von dem Vorfall unberührt blieben. Dennoch hat die Nachwirkung des Exploits Bedenken hinsichtlich der Sicherheit und Stabilität des Cronos-DeFi-Ökosystems aufgeworfen, da der insgesamt in seinen Protokollen gesperrte Wert seit 2022 um 92 % gesunken ist.

Während sich die Situation entwickelt, hat sich Cronos verpflichtet, einen detaillierten Nachbericht zu veröffentlichen, um den Vorfall und seine Auswirkungen auf Nutzer und Investoren zu klären.