Cronos ha fermato l'intera blockchain domenica dopo che un attaccante ha prosciugato Tectonic, il più grande protocollo di prestito sulla rete. Crypto.com ha dichiarato che la propria app e il proprio scambio non sono mai stati toccati.
La maggior parte del denaro non ha mai lasciato la catena prima che i validatori staccassero la spina, spiegando probabilmente perché il prezzo del token CRO sia rimasto invariato, aumentando di quasi il 5%.
Come si inseriscono Cronos, Tectonic e Crypto.com
Questi sono nomi che rappresentano tre cose diverse. Crypto.com ha costruito Cronos, una catena in stile Ethereum, e emette il token CRO che la protegge.
Tectonic non è il codice di Crypto.com. È stato lanciato a dicembre 2021 dall'incubatore Cronos Labs e funziona in modo indipendente.
Questo rende vera ma ristretta la rassicurazione di Crypto.com. Lo scambio non è mai stato esposto. I depositanti di Tectonic sono un'altra questione.
Tectonic rappresentava ancora quasi l'intero mercato dei prestiti su Cronos. Deteneva circa 121,6 milioni di dollari, ovvero il 46% di tutto il valore DeFi sulla catena, secondo i dati di DefiLlama. Il prossimo prestatore più grande detiene circa 30.000 dollari.
Cosa hanno confermato le aziende
Cronos Network ha dichiarato di aver trovato l'exploit e di aver interrotto la produzione di blocchi. Tectonic ha avvertito i depositanti di stare lontani.
Il CEO di Crypto.com, Kris Marszalek, ha dichiarato che l'app e lo scambio funzionavano normalmente, con un'analisi post-mortem in arrivo.
Seguici su X per ricevere le ultime notizie in tempo reale
Nessuno ha detto se i depositanti di Tectonic saranno rimborsati.
Perché questo exploit di Tectonic potrebbe finire diversamente
Il ricercatore Weilin Li ha stimato il danno a circa 75 milioni di dollari. Solo circa 6 milioni sono arrivati su Ethereum prima del congelamento, ha detto Li. Circa 60 milioni sono bloccati su Cronos. Questo rappresenta circa il 91% del bottino, che non va da nessuna parte.
Tratta quei numeri come provvisori, poiché nulla è confermato fino a quando non arriva il post-mortem.
Confronta l'exploit di 8,7 milioni di dollari di Moonwell tre giorni prima. Base ha continuato a produrre blocchi. I soldi sono spariti.
Cronos potrebbe fermarsi a causa di come è costruito. Funziona su Tendermint con un limite di 100 validatori, rendendo una pausa coordinata realistica.
C'è anche un precedente. Un exploit di bridge ha creato 570 milioni di dollari su BNB Chain nell'ottobre 2022. Entro cinque ore, 26 validatori hanno messo in pausa la rete e recuperato quasi 470 milioni di dollari.
Il compromesso è quello sollevato dal dibattito sulla pausa della catena Linea. Una catena che qualcuno può spegnere è anche una catena che può recuperare soldi. Stessa proprietà, giudicata due volte.
I validatori ora scelgono. Ripristinare, mettere in blacklist l'attaccante o riavviare senza toccare. Questo decide se i provvisori 60 milioni di dollari tornano a casa.
Fonte: BeInCrypto
