Vigtige konklusioner:
- Cronos standsede blokproduktionen, efter at et Tectonic-kryptohack medførte tab på omkring 75 mio. USD.
- Der var stadig omkring 60 mio. dollar tilbage på Cronos, da validatorerne stoppede yderligere blokproduktion.
- Crypto.com oplyste, at deres app og børs forblev i drift under Cronos’ afbrydelse.
Cronos Network indstillede blokproduktionen efter et kryptoangreb rettet mod det decentraliserede udlånsprotokol Tectonic. Den uafhængige forsker Weilin Li anslog, at der var tale om aktiver til en værdi af ca. 75 mio. $, der blev berørt under hændelsen.
Efter nedlukningen var der på tidspunktet for denne rapport endnu ikke blevet offentliggjort nogen tidsplan for genstart eller nogen rammer for kompensation til indskydere. Tectonic advarede dog brugerne om ikke at benytte protokollen, mens undersøgelsen fortsatte.
Derudover oplyste Crypto.com, at deres hovedapplikation og centraliserede børs fortsat var i drift under afbrydelsen af Cronos-netværket.
Kryptohack angiveligt udført ved hjælp af oppustet TONIC-sikkerhed
Li sagde, at angriberen udnyttede TONIC, Tectonics governance-token, som angiveligt havde en sikkerhedsfaktor på 20 %. TONIC blev også handlet med begrænset likviditet under angrebet.
Li sagde oprindeligt, at angriberen fik TONICs pris til at stige cirka 100 gange på omkring 20 minutter. Angriberen indsatte derefter de kunstigt oppustede tokens og lånte andre aktiver fra Tectonic.
Ud over denne opfattelse oplyste en anden kilde, at angriberen købte omkring 16 billioner TONIC fordelt på tre VVS-likviditetspuljer. Købene skal angiveligt have brugt omkring 600.000 USD i USDC og CRO, hvilket løftede TONICs kurs med omkring 40 %.
Gerningsmanden indsatte derefter disse tokens i Tectonic sammen med omkring 5 millioner dollar i USDC. Efter to testlån gennemførte gerningsmanden angiveligt en transaktion på omkring 120 millioner dollar.
Den pågældende transaktion trak angiveligt USDC, USDT, WBTC, WETH og CRO ud af Tectonics udlånsmarkeder. Forskeren Awoo anslog, at angriberen satte omkring 5,6 millioner dollars af egne midler ind under operationen. Ifølge samme skøn udtræk efterlignende tradere senere omkring 2 millioner dollars.
Cronos-netværkets stop holdt de fleste midler på blockchainen
Li anslog oprindeligt, at aktiver for omkring 66 millioner dollars var berørt af kryptohacket. Han sagde, at cirka 6 millioner dollars nåede Ethereum, før Cronos Networks validatorer standsede blokproduktionen.
Der var omkring 60 millioner dollar tilbage på en Cronos- adresse, efter at blokkæden var holdt op med at behandle transaktioner. Li identificerede senere en anden adresse, der indeholdt yderligere aktiver til en værdi af omkring 8 millioner dollar.
Denne opdagelse øgede hans samlede skøn til cirka 75 millioner dollar på tværs af de identificerede adresser. Disse beløb er dog fortsat uafhængige skøn baseret på adressetilknytning og tokenværdier.
Det er endnu ikke blevet bekræftet af nogen af de to projekter, at de aktiver, der er tilbage på Cronos efter kryptohacking-hændelsen, er blevet genvundet. Dette skyldes, at hverken Cronos eller Tectonic har offentliggjort nogen planer om at tilbageføre transaktioner eller indefryse adresser.
Validatorerne skal afgøre, om de identificerede tegnebøger kan overføre midler, når blokproduktionen genoptages. Tectonic skal desuden redegøre for eventuelle tab på fordringer, der er opstået inden for selskabets udlånsmarkeder.
Indskud, tilbagebetalinger, likvidationer og udbetalinger er fortsat afbrudt, mens Cronos-netværket er standset. Der forelå ingen bekræftet tidspunkt for genstart pr. 31. august.
Crypto.com oplyser, at børsdriften ikke blev påvirket
Efter kryptohacking-hændelsen udtalte Crypto.coms administrerende direktør, Kris Marszalek, at Crypto.coms app og centraliserede børs fortsatte med at fungere under hele afbrydelsen i Cronos-netværket.
Han sagde, at virksomhedens sikkerhedsteam også bistod med efterforskningen af Tectonic. Hans udtalelse omfattede aktiver, der blev opbevaret via Crypto.coms tjenester, ikke midler, der var indbetalt direkte til Tectonic.
Kryptohacket er dog stadig under efterforskning, mens Tectonic fungerer uafhængigt som en decentraliseret udlånsapplikation på Cronos. Marszalek forpligtede sig også til at offentliggøre en fuldstændig efteranalyse, når efterforskerne har afsluttet deres undersøgelse.