Crypto.com stoppt gesamte Cronos-Blockchain nach Tectonic-Exploit über 75 Millionen Dollar

Crypto.coms Cronos stoppte nach einem Exploit des DeFi-Kreditprotokolls Tectonic die gesamte Blockchain. Cronos erklärte, der Stopp solle den Angriff eindämmen. Dadurch wurden sämtliche Positionen im Netzwerk eingefroren. Die Chain blieb am Montag angehalten. Die App und die Börse von Crypto.com waren nicht betroffen. Cronos erklärte, man habe einen Exploit identifiziert und ermittle mit Unterstützung von Sicherheitsteams aus der gesamten Branche. Der Onchain-Forscher Weilin Li beschrieb den Angriff als Preismanipulation nach dem Muster eines Mango-Market-Pump-and-Borrow-Angriffs. Lis Angaben zufolge stieg der TONIC-Preis innerhalb von 20 Minuten um das 100-Fache, bevor der Angreifer dagegen Kredite aufnahm. Tectonic hatte seinem Governance-Token trotz geringer Liquidität einen Besicherungsfaktor von 20 % zugewiesen, so Li. Die Liquidität von TONIC lag bei rund 1,34 Millionen Dollar. Li schätzte die Beute zunächst auf 66 Millionen Dollar. Später revidierte er die Schätzung auf rund 75 Millionen Dollar, nachdem er eine weitere, vom Angreifer kontrollierte Adresse mit 8 Millionen Dollar identifiziert hatte. Das Sicherheitsunternehmen PeckShield schätzte den Betrag auf etwa 74 Millionen Dollar. Tectonic hatte kurz vor dem Vorfall Einlagen von rund 121,7 Millionen Dollar, wie aus Angaben von DefiLlama hervorgeht. Zu diesem Zeitpunkt beliefen sich die aktiven Kredite von Tectonic auf 82,7 Millionen Dollar. Auf Tectonic entfiel nahezu die Hälfte des über die DeFi-Apps von Cronos eingezahlten Kapitals. Später sanken die Einlagen auf rund 3 Millionen Dollar. Das entsprach einem Rückgang von 97,5 % innerhalb von 30 Tagen. Eine separate Onchain-Analyse schätzte die Bruttoabflüsse aus den Pools auf etwa 119,5 Millionen Dollar. Dieser Betrag maß den gesamten Abfluss und nicht den Erlös des Angreifers. Rund 6 Millionen Dollar der Beute gelangten laut Li vor dem Stopp der Blockproduktion zu Ethereum. Etwa 60 Millionen Dollar blieben auf Cronos blockiert. Ein Teil der Beute lag in einem Pool einer dezentralen Börse, was laut Li dazu gedacht gewesen sein könnte, eine Aufnahme in eine Sperrliste zu vermeiden. Die größte dezentrale Börse auf Cronos verzeichnete innerhalb derselben 24 Stunden einen Anstieg der Einlagen um fast 61 Millionen Dollar. Die DeFi-Bestände auf Cronos sanken in diesem Zeitraum um 22 %. Cronos verfügt über ein auf 100 Validatoren begrenztes Set, wodurch das Netzwerk den Stopp schnell koordinieren konnte. Der Stopp setzte auch offene Kredite, Trades, Auszahlungen und automatisierte Positionen von Nutzern aus, die nicht mit Tectonic interagiert hatten. Crypto.com-CEO Kris Marszalek erklärte, Börse und App liefen normal. Marszalek sagte, Kundengelder seien sicher, und kündigte eine Untersuchung im Nachgang an. Tectonic forderte Einleger auf, nicht mit dem Protokoll zu interagieren, bis die Sicherheit bestätigt sei. Li bezeichnete den Vorfall als dritten Angriff nach dem Mango-Muster in den vergangenen Wochen. Er verwies auf einen Angriff auf Moonwell, der einen geschätzten Verlust von 8,7 Millionen Dollar verursachte. Außerdem verwies er auf einen Vorfall am Pendle-reUSD-Markt, der am 25. August Liquidationen von rund 36 Millionen Dollar auslöste. Den Aufzeichnungen von DefiLlama zufolge gab es bei Tectonic zwei frühere Vorfälle. DefiLlama stufte diese als Fehler in der Protokolllogik ein. Einer ereignete sich im Februar 2024 und verursachte Kosten von 250.000 Dollar. Den Vorfall vom Sonntag stufte DefiLlama als Oracle-Manipulation durch Manipulation des Spotpreises ein. Weder Cronos noch Tectonic nannten einen Zeitplan für den Neustart. Beide bestätigten auch keine endgültige Verlustsumme. Ebenso erklärten sie nicht, ob Einleger vollständig entschädigt würden.