Wichtige Erkenntnisse:
- Cronos stellte die Blockproduktion ein, nachdem ein Krypto-Hack bei Tectonic einen Schaden in Höhe von rund 75 Mio. US-Dollar verursacht hatte.
- Etwa 60 Mio. US-Dollar verblieben auf Cronos, nachdem die Validatoren die weitere Blockproduktion eingestellt hatten.
- Crypto.com teilte mit, dass seine App und seine Börse während der Unterbrechung bei Cronos weiterhin betriebsbereit waren.
Das Cronos-Netzwerk stellte die Blockproduktion ein, nachdem ein Krypto-Hack das dezentrale Kreditprotokoll Tectonic ins Visier genommen hatte. Der unabhängige Forscher Weilin Li schätzte, dass bei dem Vorfall Vermögenswerte in Höhe von rund 75 Millionen US-Dollar betroffen waren.
Zum Zeitpunkt der Berichterstattung waren nach der Unterbrechung weder ein Zeitplan für die Wiederaufnahme des Betriebs noch ein Rahmen für die Entschädigung der Einleger bekannt gegeben worden. Tectonic warnte die Nutzer jedoch davor, mit dem Protokoll zu interagieren, solange die Untersuchungen noch andauerten.
Darüber hinaus teilte Crypto.com mit, dass seine Hauptanwendung und die zentralisierte Börse während der Unterbrechung des Cronos-Netzwerks weiterhin betriebsbereit waren.
Crypto-Hack: Berichten zufolge wurden überhöhte TONIC-Sicherheiten genutzt
Li erklärte, der Angreifer habe TONIC, den Governance-Token von Tectonic, ausgenutzt, der Berichten zufolge einen Sicherheitenfaktor von 20 % aufwies. TONIC wurde während des Angriffs zudem mit eingeschränkter Liquidität gehandelt.
Li erklärte zunächst, der Angreifer habe den Kurs von TONIC innerhalb von etwa 20 Minuten um das 100-Fache in die Höhe getrieben. Anschließend habe der Angreifer die überbewerteten Token eingezahlt und sich weitere Vermögenswerte von Tectonic geliehen.
Zusätzlich zu dieser Einschätzung berichtete ein anderer Bericht, dass der Angreifer etwa 16 Billionen TONIC über drei VVS-Liquiditätspools erworben habe. Für die Käufe wurden Berichten zufolge rund 600.000 US-Dollar in USDC und CRO verwendet, wodurch der TONIC-Preis um etwa 40 % anstieg.
Anschließend hinterlegte der Angreifer diese Token bei Tectonic, zusammen mit etwa 5 Millionen US-Dollar in USDC. Nach zwei Testkrediten führte der Angreifer Berichten zufolge eine Transaktion im Wert von rund 120 Millionen US-Dollar durch.
Diese Transaktion zog angeblich USDC, USDT, WBTC, WETH und CRO aus den Kreditmärkten von Tectonic ab. Der Forscher Awoo schätzte, dass der Angreifer während der Aktion etwa 5,6 Millionen US-Dollar an eigenen Mitteln eingesetzt habe. Nach derselben Schätzung zogen Nachahmer später rund 2 Millionen US-Dollar ab.
Durch die Unterbrechung des Cronos-Netzwerks blieben die meisten Mittel auf der Blockchain
Li schätzte zunächst, dass Vermögenswerte in Höhe von etwa 66 Millionen Dollar von dem Krypto-Hack betroffen waren. Er erklärte, dass etwa 6 Millionen Dollar Ethereum erreichten, bevor die Validatoren des Cronos-Netzwerks die Blockproduktion einstellten.
Etwa 60 Millionen US-Dollar verblieben auf einer Cronos-Adresse, nachdem die Blockchain die Verarbeitung von Transaktionen eingestellt hatte. Li identifizierte später eine weitere Adresse, auf der sich zusätzliche Vermögenswerte in Höhe von etwa 8 Millionen US-Dollar befanden.
Diese Entdeckung erhöhte seine Gesamtschätzung für alle identifizierten Adressen auf etwa 75 Millionen Dollar. Bei diesen Beträgen handelt es sich jedoch weiterhin um unabhängige Schätzungen, die auf der Zuordnung der Adressen und den Token-Werten basieren.
Es wurde von keinem der beiden Projekte bestätigt, dass die nach dem Krypto-Hack-Vorfall auf Cronos verbliebenen Vermögenswerte wiederbeschafft wurden . Dies liegt daran, dass Cronos und Tectonic bislang keine Pläne zur Rückabwicklung von Transaktionen oder zur Sperrung von Adressen bekannt gegeben haben.
Die Validatoren müssen feststellen, ob die identifizierten Wallets nach der Wiederaufnahme der Blockproduktion Gelder bewegen können. Tectonic muss zudem etwaige Forderungsausfälle berücksichtigen, die innerhalb seiner Kreditmärkte entstanden sind.
Einzahlungen, Rückzahlungen, Liquidationen und Auszahlungen sind weiterhin unterbrochen, solange das Cronos-Netzwerk außer Betrieb ist. Zum 31. August lag noch kein bestätigter Zeitpunkt für die Wiederaufnahme des Betriebs vor.
Crypto.com gibt an, dass der Börsenbetrieb nicht beeinträchtigt war
Nach dem Krypto-Hack erklärte Kris Marszalek, CEO von Crypto.com, dass die App und die zentralisierte Börse von Crypto.com während der gesamten Unterbrechung des Cronos-Netzwerks weiterhin in Betrieb waren.
Er erklärte, das Sicherheitsteam des Unternehmens unterstütze zudem die Ermittlungen im Fall Tectonic. Seine Stellungnahme bezog sich auf Vermögenswerte, die über die Dienste von Crypto.com gehalten werden, nicht auf Gelder, die direkt bei Tectonic eingezahlt wurden.
Der Krypto-Hack wird jedoch weiterhin untersucht, während Tectonic als dezentrale Kreditvergabe-Anwendung auf Cronos unabhängig weiterläuft. Marszalek verpflichtete sich zudem, eine vollständige Nachbetrachtung zu veröffentlichen, sobald die Ermittler ihre Überprüfung abgeschlossen haben.
