Ang Chronos at Tektonik ay na-hack ng $75 milyong dolyar, na nagdulot ng pansamantalang pagtigil ng operasyon ng blockchain

Ang Crypto.com, sa pamamagitan ng blockchain network na Cronos, ay agad na itinigil ang pagbuo ng mga bloke sa buong network nitong Linggo dahil sa isang insidente ng pag-hack sa DeFi lending protocol na Tectonic. Ang Tectonic ay ang unang DeFi lending protocol sa Cronos network, at ito rin ang pinakamalaking serbisyo, na kumakatawan sa halos kalahati ng kabuuang deposito ng DeFi sa buong network. Bago ang insidente, ang mga deposito sa Tectonic ay umabot sa humigit-kumulang 121.7 milyong dolyar, habang ang mga aktibong pautang ay nasa 82.7 milyong dolyar. Ang impluwensya ng Tectonic ay napakalaki, kung ikukumpara sa Mimas Finance, ang pangalawang pinakamalaking lending protocol, na may mga deposito na nasa 30,000 dolyar lamang. Ang paraan ng pag-atake ay katulad ng insidente ng Mango Markets noong Oktubre 2022, na nagdulot ng humigit-kumulang 100 milyong dolyar na pinsala, at gumamit ng manipulasyon ng presyo at paraan ng pagpapautang. Ayon sa researcher na si Weilin Li, ang umaatake ay mabilis na itinaas ang presyo ng TONIC, isang governance token na may limitadong liquidity na humigit-kumulang 1.34 milyong dolyar, sa loob lamang ng 20 minuto, at pagkatapos ay nag-withdraw ng malaking halaga ng pondo batay sa pinalaking halaga ng collateral. Ang pangunahing sanhi ay ang paggamit ng Tectonic ng 20% na collateral ratio sa sarili nitong governance token na may napakababang liquidity. Ito ay nangangahulugan na kinilala nila ang 1/5 ng halaga na hindi kayang suportahan ng merkado bilang collateral. Ang paunang tinatayang halaga ng pinsala ay 6.6 milyong dolyar, ngunit ito ay tumaas sa humigit-kumulang 7.5 milyong dolyar matapos matuklasan ang karagdagang 8 milyong dolyar na kontrolado ng umaatake sa pamamagitan ng karagdagang address. Ang kumpanya ng seguridad na PeckShield ay nagbigay din ng katulad na figure na humigit-kumulang 7.4 milyong dolyar. Ang hiwalay na pagsusuri ng blockchain ay tinatayang ang kabuuang halaga na nawala mula sa pool ay humigit-kumulang 119.5 milyong dolyar. Dahil sa paggamit ng network na may 100 limitadong grupo ng mga validator, nagawa ng team ng Chronos na agad na itigil ang operasyon ng chain. Dahil dito, nabawasan ang epekto ng pag-atake, ngunit bago pa man itigil ang chain, humigit-kumulang 6 milyong dolyar ang nailipat sa Ethereum sa pamamagitan ng isang bridge. Ang natitirang halos 60 milyong dolyar ay nananatiling naka-freeze sa Chronos chain. Ayon sa pagsusuri, ang ilang bahagi ng pondo ay inilagak sa mga decentralized exchange pool upang maiwasan ang pagiging ilista sa blacklist. Sa panahong ito, humigit-kumulang 61 milyong dolyar ang dumating sa pinakamalaking decentralized exchange ng Chronos sa loob ng 24 na oras. Dahil sa pagtigil ng chain, lahat ng mga pautang, transaksyon, at automated na posisyon ng mga ordinaryong gumagamit na walang kinalaman sa Tectonic ay naantala. Ang CEO ng Crypto.com na si Kris Marszalek ay nagpahayag na ang palitan at ang aplikasyon ay gumagana nang normal, at ang mga pondo ng mga customer ay ligtas. Ipinangako niya ang isang ulat ng pagsusuri pagkatapos ng insidente. Hinimok ng Tektonik ang mga gumagamit na huwag makipag-ugnayan sa protocol hanggang sa matapos ang pagpapatunay ng seguridad. Ito ay hindi ang unang insidente ng seguridad na kinakaharap ng Tektonik; may mga naitalang insidente ng mga pagkakamali sa lohika ng protocol noong Pebrero 2024 at Nobyembre 2024, na nagdulot ng pagkalugi na $250,000. Hindi pa naglalabas ng opisyal na pahayag ang Chronos at Tektonik tungkol sa iskedyul ng muling paggana ng network, ang tiyak na halaga ng pinsala, at kung mayroon bang magiging kompensasyon para sa mga gumagamit.