Cronos heeft zondag de hele blockchain stopgezet nadat een aanvaller Tectonic, het grootste leenprotocol op het netwerk, had leeggehaald. Crypto.com gaf aan dat hun eigen app en exchange niet geraakt zijn.
Het grootste deel van het geld bleef op de chain voordat de validators alles stillegden. Dat verklaart waarschijnlijk waarom de koers van de CRO token niet reageerde — en zelfs bijna 5% steeg.
Hoe Cronos, Tectonic en Crypto.com samenhangen
Deze namen verwijzen naar drie verschillende dingen. Crypto.com bouwde Cronos, een Ethereum-achtige chain, en geeft de CRO token uit die het netwerk beveiligt.
Tectonic is niet door Crypto.com ontwikkeld. Het werd gelanceerd in december 2021 vanuit de Cronos Labs-incubator en draait onafhankelijk verder.
De geruststelling van Crypto.com klopt dus, maar is beperkt. De exchange werd niet geraakt. Voor Tectonic-depositohouders ligt dat anders.
Tectonic was bijna de complete leenmarkt op Cronos. Het had ongeveer $121,6 miljoen in beheer, oftewel 46% van alle DeFi-waarde op de chain volgens DefiLlama-data. De volgende grootste lener beheert maar zo’n $30.000.
Wat de bedrijven bevestigen
Cronos Network meldde dat het de aanval had gevonden en blokproductie stilzette. Tectonic waarschuwde depositohouders om weg te blijven.
Crypto.com CEO Kris Marszalek zei dat de app en exchange normaal functioneerden en dat er later een analyse volgt.
Volg ons op X voor het laatste nieuws zodra het gebeurt.
Niemand heeft gezegd of Tectonic-depositohouders hun geld terugkrijgen.
Waarom deze Tectonic-aanval misschien anders afloopt
Onderzoeker Weilin Li schat de schade op zo’n $75 miljoen. Daarvan is ongeveer $6 miljoen naar Ethereum gestuurd voordat alles is bevroren, zei Li. Zo’n $60 miljoen zit nu vast op Cronos. Dat is ongeveer 91% van de buit en gaat nergens heen.
Zie deze cijfers als voorlopig, want niets is zeker tot de officiële analyse verschijnt.
Vergelijk het met de $8,7 miljoen Moonwell-aanval drie dagen eerder. Base produceerde gewoon verder blokken. Het geld verdween volledig.
Cronos kon stoppen door zijn bouw. Het draait op Tendermint en heeft maximaal 100 validators, waardoor gezamenlijk pauzeren mogelijk is.
Er is ook een precedent. In oktober 2022 werd er op BNB Chain $570 miljoen bijgemaakt door een brugaanval. Binnen vijf uur stopten 26 validators het netwerk en haalden bijna $470 miljoen terug.
Het nadeel hiervan werd genoemd in het Linea-chain pauze debat. Een chain die uitgezet kan worden, is ook een chain waarmee geld kan worden teruggehaald. Hetzelfde kenmerk, tweemaal beoordeeld.
Validators moeten nu kiezen: terugdraaien, de aanvaller op een blacklist zetten, of gewoon opnieuw starten zonder wijzigingen. Dat bepaalt of de voorlopige $60 miljoen terugkomt.
