Crypto.com’un Cronos’u 75 milyon dolarlık Tectonic saldırısının ardından tüm blok zincirini durdurdu

Crypto.com’un Cronos’u, DeFi kredi protokolü Tectonic’e yönelik bir saldırının ardından tüm blok zincirini durdurdu. Cronos, durdurma kararının saldırıyı kontrol altına almayı amaçladığını söyledi. Durdurma, ağdaki tüm pozisyonları dondurdu. Ağ pazartesi günü de durdurulmuş durumdaydı. Crypto.com’un uygulaması ve borsası etkilenmedi. Cronos, bir saldırı tespit ettiğini ve sektör genelindeki güvenlik ekiplerinin desteğiyle soruşturma yürüttüğünü açıkladı. Zincir üstü araştırmacı Weilin Li, saldırıyı Mango-market tarzı bir pump-and-borrow fiyat manipülasyonu saldırısı olarak nitelendirdi. Li, saldırganın TONIC’e karşı borçlanmadan önce TONIC fiyatının 20 dakika içinde 100 kat yükseldiğini söyledi. Li’ye göre Tectonic, düşük likiditeye rağmen yönetişim token’ı için %20 teminat faktörü belirledi. TONIC’in likiditesi yaklaşık 1,34 milyon dolardı. Li ilk olarak elde edilen miktarı 66 milyon dolar olarak tahmin etti. Saldırganın kontrolündeki ve 8 milyon dolar tutan başka bir adresi tespit ettikten sonra tahminini yaklaşık 75 milyon dolara revize etti. Güvenlik şirketi PeckShield, rakamı yaklaşık 74 milyon dolar olarak tahmin etti. DefiLlama’ya göre olaydan kısa süre önce Tectonic’in mevduatları yaklaşık 121,7 milyon dolardı. Tectonic’in o sıradaki aktif kredileri 82,7 milyon dolardı. Cronos DeFi uygulamalarına yatırılan sermayenin neredeyse yarısı Tectonic’te bulunuyordu. Mevduatlar daha sonra yaklaşık 3 milyon dolara geriledi. Bu, 30 günde %97,5 düşüş anlamına geliyordu. Ayrı bir zincir üstü analiz, havuzlardan çıkan brüt fon miktarını yaklaşık 119,5 milyon dolar olarak tahmin etti. Bu rakam saldırganın gelirini değil, toplam çıkışı ölçüyordu. Li, blok üretimi durmadan önce elde edilen miktarın yaklaşık 6 milyon dolarlık kısmının Ethereum’a ulaştığını söyledi. Yaklaşık 60 milyon dolar Cronos’ta hareketsiz kaldı. Elde edilen miktarın bir bölümü merkeziyetsiz bir borsa havuzunda tutuluyordu; Li bunun kara listeye alınmaktan kaçınmak için yapılmış olabileceğini söyledi. Cronos’un en büyük merkeziyetsiz borsasındaki mevduatlar aynı 24 saat içinde yaklaşık 61 milyon dolar arttı. Cronos’taki DeFi varlıkları bu dönemde %22 düştü. Cronos’un 100 doğrulayıcıyla sınırlı bir doğrulayıcı kümesi bulunuyor; bu da ağın kapanmayı hızlı şekilde koordine etmesini sağladı. Durdurma, Tectonic ile etkileşime girmeyen kullanıcıların açık kredilerini, işlemlerini, ödemelerini ve otomatik pozisyonlarını da durdurdu. Crypto.com CEO’su Kris Marszalek, borsa ve uygulamanın normal şekilde çalıştığını söyledi. Marszalek, müşteri fonlarının güvende olduğunu belirterek olay sonrası inceleme sözü verdi. Tectonic, mevduat sahiplerine protokolle etkileşimin güvenli olduğunu doğrulayana kadar işlem yapmamaları çağrısında bulundu. Li, olayı son haftalardaki üçüncü Mango tarzı saldırı olarak nitelendirdi. Tahmini 8,7 milyon dolarlık kayba yol açan Moonwell saldırısına atıfta bulundu. Ayrıca 25 Ağustos’ta yaklaşık 36 milyon dolarlık tasfiyeyi tetikleyen bir Pendle reUSD piyasası olayına da değindi. DefiLlama, Tectonic’te daha önce yaşanan iki olayı kayda geçirdi. DefiLlama bu olayları protokol mantığı arızaları olarak sınıflandırdı. Bunlardan biri Şubat 2024’te gerçekleşti ve 250.000 dolara mal oldu. DefiLlama, pazar günkü olayı spot fiyat manipülasyonu yoluyla gerçekleştirilen bir oracle manipülasyonu olarak sınıflandırdı. Cronos da Tectonic de yeniden başlatma takvimi sunmadı. Tarafların hiçbiri nihai kayıp rakamını doğrulamadı. Taraflar ayrıca mevduat sahiplerinin zararlarının karşılanıp karşılanmayacağını da söylemedi.