coindesk.com
Cronos hat seine gesamte Blockchain eingestellt am Sonntag, nachdem ein Angreifer Tectonic, seine größte Kreditplattform, in einem Angriff, der auf etwa 75 Millionen US-Dollar geschätzt wird, ausgenutzt hatte.
Cronos ist eine Blockchain, die 2021 von Crypto.com ins Leben gerufen wurde und eng mit der Börse verbunden ist. Diese nutzt sie, um günstigere Transaktionen für ihre eigenen Produkte abzuwickeln. Ihr CRO-Token stellt Crypto.com als das Zentrum seines Ökosystems dar, und die Blockchain beherbergt eine kleine Auswahl an Kreditvergabe- und Handelsanwendungen, von denen Tectonic die größte ist.
Tectonic ermöglicht es den Nutzern, Kryptowährungen einzuzahlen und im Gegenzug andere Vermögenswerte zu leihen, ähnlich wie bei der Stellung eines Hauses als Sicherheit für ein Darlehen.
Einer der als Sicherheiten akzeptierten Vermögenswerte war TONIC, der eigene Token, der über eine Liquidität von etwa 1,34 Millionen US-Dollar und ein tägliches Handelsvolumen von rund 11.000 US-Dollar verfügte. Die eigene Dokumentation von Tectonic warnt, dass Vermögenswerte mit niedriger Liquidität besonders anfällig für Preismanipulationen sein können.
Dies scheint den Einstieg ermöglicht zu haben, wie Blockchain-Daten zeigen, da ein Angreifer den Preis von TONIC innerhalb von etwa 20 Minuten um das rund 100-Fache nach oben trieb, die dadurch plötzlich deutlich wertvolleren Token in Tectonic einzahlte und reale Vermögenswerte gegen diese auslieh.
TONIC hatte einen Sicherheitenfaktor von 20 %, was bedeutet, dass jeder vom Protokoll anerkannte Wert von 100 $ etwa 20 $ an Kreditaufnahme unterstützen konnte.
Die in den öffentlichen Daten ersichtlichen Schäden sind bereits erheblich. Tectonic hatte am 26. August etwa 121,7 Millionen US-Dollar an Vermögenswerten im Protokoll gebunden, laut DefiLlama, knapp die Hälfte des gesamten auf Cronos DeFi eingezahlten Kapitals. Bis Montag war dieser Betrag auf etwa 3 Millionen US-Dollar gesunken.
Cronos läuft auf Software, die das Netzwerk auf 100 Validatoren begrenzt – also Einheiten, die Rechenleistung bereitstellen, um ein Netzwerk zu unterstützen und zu erhalten – eine Anzahl, die klein genug ist, um eine Abschaltung innerhalb von Minuten zu koordinieren.
Die BNB Chain tat im Oktober 2022 dasselbe, als 26 Validatoren das Netzwerk nach einem Brückenangriff pausierten und dabei nahe 470 Millionen US-Dollar der entwendeten 570 Millionen US-Dollar zurückerlangten. Der Preis dafür ist, dass auch die Gelder aller anderen nicht mehr bewegt werden können, und eine Kette, die abgeschaltet werden kann, ist eine, deren Neutralität Grenzen hat.