Mit Crypto.com verbundener Cronos stoppt nach Tectonic-Exploit mit geschätztem Umfang von 75 Millionen Dollar

Das Cronos-Netzwerk wurde am Sonntag nach einem Exploit bei Tectonic, dem größten Kreditprotokoll des Netzwerks, angehalten. Der Onchain-Forscher Weilin Li schätzte, dass Vermögenswerte im Umfang von rund 75 Millionen Dollar betroffen waren. Cronos Network erklärte, einen Exploit bei Tectonic identifiziert und das Netzwerk angehalten zu haben. Tectonic teilte mit, den Vorfall zu untersuchen. Tectonic forderte die Nutzer auf, bis zur Bestätigung der Sicherheit des Protokolls nicht mit diesem zu interagieren. Den Daten von DefiLlama zufolge hatte Tectonic vor dem Vorfall einen Total Value Locked von rund 121,7 Millionen Dollar. Die aktiven Kredite von Tectonic beliefen sich vor dem Vorfall auf rund 82,7 Millionen Dollar. Tectonic hatte den Umfang der betroffenen Vermögenswerte bislang nicht bestätigt und die Ursache nicht erklärt. Li führte den Exploit auf eine Manipulation von TONIC zurück, dem nur wenig gehandelten Governance-Token von Tectonic. Der Angreifer habe den TONIC-Preis innerhalb von 20 Minuten um das 100-Fache erhöht, sagte Li. Anschließend habe der Angreifer die aufgeblähten Token als Sicherheiten verwendet, um andere Vermögenswerte von Tectonic zu leihen. Die von Tectonic veröffentlichten Geldmarktparameter weisen TONIC einen Sicherheitenfaktor von 20% zu. Li identifizierte rund 364,6 Billionen TONIC-Token in der Angriffsposition. Um die geschätzte Kreditaufnahme zu stützen, hätten diese Token mit rund 375 Millionen Dollar bewertet werden müssen. Die geschätzte Kreditaufnahme belief sich auf rund 75 Millionen Dollar. Die Token hätten mit etwa 0,00000103 Dollar je Stück bewertet werden müssen. Dieser Wert entsprach laut CoinGecko-Daten ungefähr dem 100-Fachen des TONIC-Preises nahe seinem Tiefstand vor dem Angriff. Li schätzte zunächst, dass der Angreifer rund 66 Millionen Dollar erbeutet hatte. Später identifizierte Li eine weitere vom Angreifer kontrollierte Adresse mit rund 8 Millionen Dollar. Der Angreifer habe rund 6 Millionen Dollar zu Ethereum gebridged, bevor Cronos angehalten wurde, sagte Li. Die Schätzung war von Tectonic oder Cronos nicht unabhängig bestätigt worden. Crypto.com-CEO Kris Marsalek sagte, die App und die Börse des Unternehmens seien nicht kompromittiert worden. Marsalek sagte, das Sicherheitsteam von Crypto.com unterstütze Tectonic bei der Untersuchung. Crypto.com hatte das Cronos-Netzwerk ursprünglich entwickelt. Tectonic fungiert auf dem Netzwerk als Cronos’ erstes unabhängiges Kreditprotokoll für dezentrale Finanzen. Cronos hatte keinen Plan zur Wiederaufnahme des Netzwerks offengelegt. Cronos hatte auch nicht erklärt, was beim Neustart der Chain mit den Vermögenswerten des Angreifers geschehen würde.