Τι συνέβη;
Το πρωτόκολλο DeFi Tectonic, μια εφαρμογή δανεισμού στο οικοσύστημα Cronos, έγινε στόχος επίθεσης. Σύμφωνα με το CoinDesk και το Cointelegraph, πρόκειται για exploit εκτιμώμενου ύψους 75 εκατομμυρίων δολαρίων. Το πολωνικό Incrypted αναφέρει χαμηλότερο νούμερο, περίπου 66 εκατομμύρια δολάρια. Το ακριβές τελικό ποσό δεν έχει λοιπόν ακόμη επιβεβαιωθεί ενιαία.
Η αντίδραση ήταν δραστική: οι validators του δικτύου Cronos ανέστειλαν ολόκληρο το blockchain. Σύμφωνα με το Decrypt, το δίκτυο τη στιγμή της δημοσίευσης εξακολουθούσε να μην παράγει νέα blocks.
Το DeFi (αποκεντρωμένη χρηματοδότηση) περιγράφει χρηματοοικονομικές εφαρμογές που τρέχουν σε blockchain χωρίς κεντρικό μεσάζοντα. Το Tectonic είναι μία από αυτές και επιτρέπει στους χρήστες να δανείζουν και να δανείζονται περιουσιακά στοιχεία.
Πώς εξελίχθηκε η επίθεση σύμφωνα με τις διαθέσιμες αναλύσεις;
Όλες οι πηγές συμφωνούν ως προς τον μηχανισμό της επίθεσης. Επρόκειτο για χειραγώγηση της τιμής του native token TONIC, ο οποίος έχει χαμηλή ρευστότητα (δηλαδή με χαμηλή likviditou, όπου ακόμη και μικρότερος όγκος μπορεί να μετακινήσει σημαντικά την τιμή).
Σύμφωνα με το CoinDesk, ο επιτιθέμενος εκτόξευσε την τιμή του TONIC περίπου 100 φορές. Το Incrypted, που παραπέμπει στην αρχική εκτίμηση του ερευνητή Weilin (William) Li, διευκρινίζει ότι αυτή η αύξηση συνέβη μέσα σε περίπου 20 λεπτά. Το τεχνητά διογκωμένο token χρησιμοποίησε στη συνέχεια ο επιτιθέμενος ως εγγύηση (collateral) για να δανειστεί πραγματικά, πιο πολύτιμα περιουσιακά στοιχεία.
Με άλλα λόγια: ένα token που διαπραγματευόταν χωρίς αξία φάνηκε για λίγο ακριβό, κάτι που επέτρεψε τον δανεισμό πραγματικών χρημάτων έναντί του.
Πόσα κεφάλαια διέρρευσαν και πού βρίσκονται τώρα;
Εδώ είναι μια κρίσιμη λεπτομέρεια που περιγράφουν τόσο το Decrypt όσο και το Incrypted. Μέρος των κλεμμένων κεφαλαίων πρόλαβε να μεταφέρει ο επιτιθέμενος, το υπόλοιπο έμεινε παγιδευμένο στο ανασταλμένο δίκτυο.
| Στοιχείο | Κατάσταση σύμφωνα με τις πηγές |
|---|---|
| Κεφάλαια που μεταφέρθηκαν στο Ethereum | περίπου 6 εκατομμύρια USD (Decrypt, Incrypted) |
| Κεφάλαια που έμειναν στο δίκτυο Cronos | εκτιμώμενα 60 εκατομμύρια USD (Incrypted) |
| Συνολική εκτίμηση ζημιάς | 66 εκατ. USD (Incrypted) / 75 εκατ. USD (CoinDesk, Cointelegraph, Decrypt) |
Επειδή το Cronos σταμάτησε να παράγει blocks, το υπόλοιπο μέρος της λείας σύμφωνα με τις διαθέσιμες πληροφορίες παρέμεινε μπλοκαρισμένο στο δίκτυο.
Πώς αντέδρασε η Crypto.com;
Το Cronos είναι blockchain συνδεδεμένο με την Crypto.com. Σύμφωνα με το Cointelegraph, ο διευθύνων σύμβουλος της Crypto.com Kris Marszalek δήλωσε ότι η εφαρμογή και το ανταλλακτήριο της εταιρείας δεν επηρεάστηκαν από το περιστατικό και συνέχισαν να λειτουργούν κανονικά.
Είναι σημαντικό να διαχωρίσουμε δύο πράγματα: επιτέθηκαν στο πρωτόκολλο Tectonic στο δίκτυο Cronos, όχι απευθείας στα προϊόντα της Crypto.com. Η αναστολή ολόκληρου του blockchain είναι ωστόσο εξαιρετικά ισχυρή παρέμβαση στην αποκέντρωση του δικτύου.
Τι δεν είναι ακόμη γνωστό;
- Το οριστικό ύψος της ζημιάς. Οι πηγές διίστανται μεταξύ 66 και 75 εκατομμυρίων δολαρίων.
- Πότε ακριβώς θα επανεκκινήσει το δίκτυο Cronos και σε ποια κατάσταση.
- Εάν και πώς θα αποζημιωθούν για τις απώλειες οι πληγέντες χρήστες.
- Η ταυτότητα του επιτιθέμενου και η τύχη των κεφαλαίων που μεταφέρθηκαν στο Ethereum.
Τι να προσέχετε σε αυτού του τύπου το περιστατικό
Αυτό δεν είναι συμβουλή για το τι να κάνετε με τα χρήματά σας, απλώς περιγραφή ενός μοτίβου που επαναλαμβάνεται στο DeFi. Η χειραγώγηση της τιμής ενός χαμηλής ρευστότητας token που χρησιμοποιείται ως εγγύηση είναι ένα επαναλαμβανόμενο σενάριο. Εξίσου κρίσιμο ερώτημα είναι η ικανότητα του δικτύου να σταματήσει ολόκληρη την αλυσίδα: αυτό μεν προστατεύει από περαιτέρω εκροή κεφαλαίων, αλλά ταυτόχρονα δείχνει τον βαθμό συγκεντρωτισμού που οι χρήστες συχνά δεν περιμένουν. Θα παρακολουθούμε την εξέλιξη της κατάστασης και θα προσθέσουμε στοιχεία μόλις υπάρξουν επαληθευμένες πληροφορίες για την επανεκκίνηση του δικτύου και το τελικό ύψος της ζημιάς.