Čo sa stalo?
DeFi protokol Tectonic, požičiavacia aplikácia v ekosystéme Cronos, sa stal terčom útoku. Podľa CoinDesk a Cointelegraph ide o exploit v odhadovanej výške 75 miliónov dolárov. Poľský Incrypted uvádza nižšie číslo, približne 66 miliónov dolárov. Presná finálna suma teda zatiaľ nie je jednotne potvrdená.
Reakcia bola drastická: validátori siete Cronos pozastavili celý blockchain. Podľa Decryptu sieť v čase zverejnenia stále neprodukovala nové bloky.
DeFi (decentralizované financie) označuje finančné aplikácie bežiace na blockchaine bez centrálneho sprostredkovateľa. Tectonic je jednou z nich a umožňuje používateľom požičiavať a vypožičiavať si aktíva.
Ako útok podľa dostupných analýz prebiehal?
Všetky zdroje sa zhodujú na mechanike útoku. Išlo o manipuláciu s cenou natívneho tokenu TONIC, ktorý je riedko obchodovaný (teda s nízkou likviditou, kde aj menší objem dokáže výrazne pohnúť cenou).
Podľa CoinDesk útočník vyhnal cenu TONIC približne 100-násobne. Incrypted, ktorý sa odvoláva na prvotné hodnotenie výskumníka Weilina (Williama) Li, spresňuje, že k tomuto nárastu došlo počas približne 20 minút. Umelo nafúknutý token potom útočník použil ako zálohu (kolaterál) na vypožičanie reálnych, hodnotnejších aktív.
Inými slovami: bezcenne obchodovaný token sa na chvíľu tváril ako drahý, čo umožnilo požičať si proti nemu skutočné peniaze.
Koľko prostriedkov uniklo a kde sú teraz?
Tu je kľúčový detail, ktorý popisujú Decrypt aj Incrypted. Časť ukradnutých prostriedkov útočník stihol presunúť, zvyšok zostal uväznený na pozastavenej sieti.
| Položka | Stav podľa zdrojov |
|---|---|
| Prostriedky presunuté na Ethereum | približne 6 miliónov USD (Decrypt, Incrypted) |
| Prostriedky uviaznuté na sieti Cronos | odhadom 60 miliónov USD (Incrypted) |
| Celkový odhad škody | 66 mil. USD (Incrypted) / 75 mil. USD (CoinDesk, Cointelegraph, Decrypt) |
Keďže Cronos prestal produkovať bloky, zvyšná časť lupu podľa dostupných informácií zostala zablokovaná na sieti.
Ako reagoval Crypto.com?
Cronos je blockchain spojený s Crypto.com. Podľa Cointelegraphu generálny riaditeľ Crypto.com Kris Marszalek uviedol, že aplikácia a burza spoločnosti neboli incidentom zasiahnuté a fungovali ďalej normálne.
Je dôležité oddeliť dve veci: napadnutý bol protokol Tectonic na sieti Cronos, nie priamo produkty Crypto.com. Pozastavenie celého blockchainu je však mimoriadne silný zásah do decentralizácie siete.
Čo zatiaľ nie je známe?
- Definitívna výška škody. Zdroje sa rozchádzajú medzi 66 a 75 miliónmi dolárov.
- Kedy presne bude sieť Cronos znovu spustená a v akom stave.
- Či a ako budú postihnutým používateľom nahradené straty.
- Totožnosť útočníka a osud presunutých prostriedkov na Ethereu.
Na čo si dávať pozor pri tomto type incidentu
Toto nie je rada, čo robiť s peniazmi, len popis vzorca, ktorý sa v DeFi opakuje. Manipulácia ceny riedko obchodovaného tokenu využitého ako záloha je opakujúci sa scenár. Rovnako je zásadnou otázkou schopnosť siete celý reťazec zastaviť: chráni to síce pred ďalším odlivom prostriedkov, ale zároveň ukazuje mieru centralizácie, ktorú používatelia často nečakajú. Vývoj situácie budeme sledovať a doplníme, keď budú k dispozícii overené informácie o reštarte siete a finálnej výške škody.