Cronos hat am Sonntag die gesamte Blockchain angehalten, nachdem ein Angreifer Tectonic, das größte Kreditprotokoll auf der Blockchain, geplündert hat. Crypto.com erklärte, dass die eigene App und der eigene Handel nie betroffen waren.
Die meisten Gelder wurden nie von der Blockchain bewegt, bevor die Validatoren den Betrieb stoppten. Wahrscheinlich ist das der Grund, warum der CRO-Token-Kurs stabil blieb und fast 5% gestiegen ist.
Wie Cronos, Tectonic und Crypto.com zusammenhängen
Diese Namen stehen für drei verschiedene Dinge. Crypto.com hat Cronos gebaut, eine Ethereum-ähnliche Blockchain, und gibt den CRO-Token heraus, der sie absichert.
Tectonic ist nicht der Code von Crypto.com. Das Projekt wurde im Dezember 2021 vom Cronos Labs Inkubator gestartet und arbeitet unabhängig.
Dadurch ist die Zusicherung von Crypto.com zwar richtig, aber sie ist begrenzt. Die Handelsplattform war nie gefährdet. Für Tectonic-Anleger sieht es anders aus.
Tectonic stellte jedoch nahezu den gesamten Kreditmarkt auf Cronos dar. Laut DefiLlama-Daten hielt Tectonic etwa 121,6 Millionen USD und damit 46% des gesamten DeFi-Wertes auf der Blockchain. Der nächstgrößere Kreditgeber besitzt etwa 30.000 USD.
Was die Unternehmen bestätigt haben
Das Cronos-Netzwerk teilte mit, dass es die Schwachstelle entdeckt und die Blockproduktion gestoppt hat. Tectonic warnte die Anleger, die Plattform zu meiden.
Crypto.com-CEO Kris Marszalek sagte, dass die App und die Börse normal betrieben wurden. Ein Bericht zur Analyse soll folgen.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Niemand hat bisher gesagt, ob Tectonic-Anleger entschädigt werden.
Warum dieses Tectonic-Leck anders ausgehen könnte
Forscher Weilin Li bezifferte den Abfluss auf rund 75 Millionen USD. Nur etwa 6 Millionen USD erreichten Ethereum, bevor die Blockchain gestoppt wurde, erklärte Li hier. Rund 60 Millionen USD befinden sich weiterhin auf Cronos, also etwa 91% der Beute und es ist nicht möglich, sie zu bewegen.
Behandeln Sie diese Zahlen vorerst als vorläufig. Endgültige Bestätigungen gibt es erst, wenn die Analyse veröffentlicht wurde.
Vergleichen Sie das mit dem 8,7-Millionen-USD-Moonwell-Leck drei Tage zuvor. Auf Base lief die Blockchain weiter, das Geld konnte transferiert werden.
Cronos konnte gestoppt werden, weil es entsprechend aufgebaut ist. Cronos nutzt Tendermint mit maximal 100 Validatoren, was eine koordinierte Pause ermöglicht.
Es gibt bereits einen ähnlichen Vorfall. Bei einem Brücken-Leck wurden im Oktober 2022 auf der BNB Chain 570 Millionen USD erschaffen. Innerhalb von fünf Stunden pausierten 26 Validatoren das Netzwerk und rekuperierten fast 470 Millionen USD.
Die Konsequenz ist die, die auch bei der Diskussion um die Linea-Blockchain-Pause angesprochen wurde. Eine Blockchain, die jemand stoppen kann, ermöglicht es auch, Gelder zurückzuholen. Das ist die gleiche Eigenschaft, aber wird unterschiedlich bewertet.
Nun müssen die Validatoren entscheiden. Sollen sie die Blockchain zurücksetzen, den Angreifer blockieren oder einfach ohne Änderung neu starten? Davon hängt ab, ob die rund 60 Millionen USD zurückkommen.
