Co się wydarzyło?
Protokół DeFi Tectonic, aplikacja pożyczkowa w ekosystemie Cronos, stał się celem ataku. Według CoinDesk i Cointelegraph chodzi o exploit o szacowanej wartości 75 milionów dolarów. Polski Incrypted podaje niższą liczbę, około 66 milionów dolarów. Dokładna finalna kwota nie jest więc jak dotąd jednolicie potwierdzona.
Reakcja była drastyczna: walidatorzy sieci Cronos wstrzymali cały blockchain. Według Decrypt sieć w chwili publikacji wciąż nie produkowała nowych bloków.
DeFi (zdecentralizowane finanse) oznacza aplikacje finansowe działające na blockchainie bez centralnego pośrednika. Tectonic jest jedną z nich i umożliwia użytkownikom pożyczanie i wypożyczanie aktywów.
Jak przebiegał atak według dostępnych analiz?
Wszystkie źródła są zgodne co do mechaniki ataku. Chodziło o manipulację ceną natywnego tokena TONIC, który jest rzadko handlowany (czyli o niskiej płynności, gdzie nawet mniejszy wolumen potrafi znacząco poruszyć ceną).
Według CoinDesk atakujący wywindował cenę TONIC około 100-krotnie. Incrypted, który powołuje się na wstępną ocenę badacza Weilina (Williama) Li, precyzuje, że do tego wzrostu doszło w ciągu około 20 minut. Sztucznie napompowany token atakujący następnie użył jako zabezpieczenia (kolateralu) do wypożyczenia realnych, bardziej wartościowych aktywów.
Innymi słowy: bezwartościowo handlowany token na chwilę udawał drogi, co umożliwiło pożyczenie pod jego zastaw prawdziwych pieniędzy.
Ile środków wyciekło i gdzie są teraz?
Tutaj jest kluczowy szczegół, który opisują zarówno Decrypt, jak i Incrypted. Część skradzionych środków atakujący zdążył przenieść, reszta pozostała uwięziona w zatrzymanej sieci.
| Pozycja | Stan według źródeł |
|---|---|
| Środki przeniesione na Ethereum | około 6 milionów USD (Decrypt, Incrypted) |
| Środki uwięzione w sieci Cronos | szacunkowo 60 milionów USD (Incrypted) |
| Całkowity szacunek szkody | 66 mln USD (Incrypted) / 75 mln USD (CoinDesk, Cointelegraph, Decrypt) |
Ponieważ Cronos przestał produkować bloki, pozostała część łupu według dostępnych informacji została zablokowana w sieci.
Jak zareagowało Crypto.com?
Cronos to blockchain powiązany z Crypto.com. Według Cointelegraph dyrektor generalny Crypto.com Kris Marszalek stwierdził, że aplikacja i giełda spółki nie zostały dotknięte incydentem i działały dalej normalnie.
Ważne jest, aby oddzielić dwie rzeczy: zaatakowany został protokół Tectonic w sieci Cronos, a nie bezpośrednio produkty Crypto.com. Wstrzymanie całego blockchainu jest jednak wyjątkowo mocną ingerencją w decentralizację sieci.
Co jak dotąd nie jest znane?
- Ostateczna wysokość szkody. Źródła rozchodzą się między 66 a 75 milionami dolarów.
- Kiedy dokładnie sieć Cronos zostanie ponownie uruchomiona i w jakim stanie.
- Czy i jak poszkodowanym użytkownikom zostaną zrekompensowane straty.
- Tożsamość atakującego i los przeniesionych środków na Ethereum.
Na co uważać przy tego typu incydentach
To nie jest porada, co robić z pieniędzmi, jedynie opis wzorca, który powtarza się w DeFi. Manipulacja ceną rzadko handlowanego tokena użytego jako zabezpieczenie to powtarzający się scenariusz. Równie zasadniczą kwestią jest zdolność sieci do zatrzymania całego łańcucha: chroni to wprawdzie przed dalszym odpływem środków, ale jednocześnie pokazuje stopień centralizacji, którego użytkownicy często się nie spodziewają. Rozwój sytuacji będziemy śledzić i uzupełnimy, gdy dostępne będą zweryfikowane informacje o restarcie sieci i finalnej wysokości szkody.