Što se dogodilo?
DeFi protokol Tectonic, aplikacija za posudbu u ekosustavu Cronos, postao je meta napada. Prema CoinDesku i Cointelegraphu radi se o exploitu procijenjene vrijednosti 75 milijuna dolara. Poljski Incrypted navodi niži iznos, otprilike 66 milijuna dolara. Točan konačni iznos dakle zasad nije jedinstveno potvrđen.
Reakcija je bila drastična: validatori mreže Cronos pauzirali su cijeli blockchain. Prema Decryptu, mreža u vrijeme objave i dalje nije proizvodila nove blokove.
DeFi (decentralizirane financije) označava financijske aplikacije koje rade na blockchainu bez središnjeg posrednika. Tectonic je jedna od njih i omogućuje korisnicima da posuđuju i uzimaju imovinu na zajam.
Kako je napad prema dostupnim analizama tekao?
Svi izvori se slažu oko mehanike napada. Radilo se o manipulaciji cijenom nativnog tokena TONIC, koji se rijetko trguje (dakle s niskom likvidnošću, gdje i manji volumen može znatno pomaknuti cijenu).
Prema CoinDesku napadač je podignuo cijenu TONIC otprilike 100 puta. Incrypted, koji se poziva na prvotnu procjenu istraživača Weilina (Williama) Lija, precizira da je do tog rasta došlo tijekom otprilike 20 minuta. Umjetno napuhani token napadač je potom iskoristio kao zalog (kolateral) za posudbu stvarne, vrjednije imovine.
Drugim riječima: bezvrijedno trgovani token na trenutak se prikazao kao skup, što je omogućilo da se protiv njega posudi pravi novac.
Koliko je sredstava iscurilo i gdje su sada?
Ovdje je ključan detalj koji opisuju i Decrypt i Incrypted. Dio ukradenih sredstava napadač je stigao premjestiti, ostatak je ostao zarobljen na pauziranoj mreži.
| Stavka | Stanje prema izvorima |
|---|---|
| Sredstva premještena na Ethereum | otprilike 6 milijuna USD (Decrypt, Incrypted) |
| Sredstva zaglavljena na mreži Cronos | procijenjeno 60 milijuna USD (Incrypted) |
| Ukupna procjena štete | 66 mil. USD (Incrypted) / 75 mil. USD (CoinDesk, Cointelegraph, Decrypt) |
Budući da je Cronos prestao proizvoditi blokove, preostali dio plijena je prema dostupnim informacijama ostao blokiran na mreži.
Kako je reagirao Crypto.com?
Cronos je blockchain povezan s Crypto.com. Prema Cointelegraphu, glavni izvršni direktor Crypto.com Kris Marszalek naveo je da aplikacija i burza tvrtke nisu bile pogođene incidentom i da su nastavile raditi normalno.
Važno je razdvojiti dvije stvari: napadnut je protokol Tectonic na mreži Cronos, a ne izravno proizvodi Crypto.com. Pauziranje cijelog blockchaina ipak je iznimno snažan zahvat u decentralizaciju mreže.
Što se zasad ne zna?
- Konačan iznos štete. Izvori se razlikuju između 66 i 75 milijuna dolara.
- Kada će točno mreža Cronos ponovno biti pokrenuta i u kakvom stanju.
- Hoće li i kako pogođenim korisnicima biti nadoknađeni gubici.
- Identitet napadača i sudbina premještenih sredstava na Ethereumu.
Na što paziti kod ovog tipa incidenta
Ovo nije savjet što raditi s novcem, samo opis obrasca koji se u DeFi-ju ponavlja. Manipulacija cijenom rijetko trgovanog tokena koji se koristi kao zalog ponavljajući je scenarij. Jednako je tako ključno pitanje sposobnost mreže da zaustavi cijeli lanac: to doduše štiti od daljnjeg odljeva sredstava, ali istovremeno pokazuje razinu centralizacije koju korisnici često ne očekuju. Razvoj situacije ćemo pratiti i dopuniti kada budu dostupne provjerene informacije o ponovnom pokretanju mreže i konačnom iznosu štete.