Kaj se je zgodilo?
DeFi protokol Tectonic, posojilna aplikacija v ekosistemu Cronos, je postal tarča napada. Po navedbah CoinDesk in Cointelegraph gre za napad v ocenjeni višini 75 milijonov dolarjev. Poljski Incrypted navaja nižjo številko, približno 66 milijonov dolarjev. Natančen končni znesek torej zaenkrat še ni enotno potrjen.
Odziv je bil drastičen: validatorji omrežja Cronos so zaustavili celotno verigo blockchain. Po navedbah Decrypta omrežje v času objave še vedno ni ustvarjalo novih blokov.
DeFi (decentralizirane finance) označuje finančne aplikacije, ki tečejo na blockchainu brez centralnega posrednika. Tectonic je ena od njih in uporabnikom omogoča posojanje in izposojo sredstev.
Kako je napad potekal po razpoložljivih analizah?
Vsi viri se strinjajo glede mehanike napada. Šlo je za manipulacijo cene domačega žetona TONIC, ki je redko trgovan (torej z nizko likvidnostjo, kjer lahko že manjši obseg izrazito premakne ceno).
Po navedbah CoinDesk je napadalec ceno TONIC zvišal približno 100-kratno. Incrypted, ki se sklicuje na prvotno oceno raziskovalca Weilina (Williama) Lija, natančneje navaja, da je do te rasti prišlo v približno 20 minutah. Umetno napihnjeni žeton je napadalec nato uporabil kot zavarovanje (kolateral) za izposojo pravih, dragocenejših sredstev.
Povedano drugače: brez vrednosti trgovani žeton se je za trenutek predstavil kot drag, kar je omogočilo, da si je proti njemu izposodil pravi denar.
Koliko sredstev je odteklo in kje so zdaj?
Tu je ključni detajl, ki ga opisujeta tako Decrypt kot Incrypted. Del ukradenih sredstev je napadalec uspel prenesti, preostanek pa je ostal ujet na zaustavljenem omrežju.
| Postavka | Stanje po virih |
|---|---|
| Sredstva, prenesena na Ethereum | približno 6 milijonov USD (Decrypt, Incrypted) |
| Sredstva, obtičala na omrežju Cronos | ocenjeno 60 milijonov USD (Incrypted) |
| Skupna ocena škode | 66 mio USD (Incrypted) / 75 mio USD (CoinDesk, Cointelegraph, Decrypt) |
Ker je Cronos prenehal ustvarjati bloke, je preostali del plena po razpoložljivih informacijah ostal blokiran na omrežju.
Kako se je odzval Crypto.com?
Cronos je blockchain, povezan s Crypto.com. Po navedbah Cointelegrapha je generalni direktor Crypto.com Kris Marszalek povedal, da aplikacija in borza podjetja z incidentom nista bili prizadeti in sta delovali naprej normalno.
Pomembno je ločiti dve stvari: napaden je bil protokol Tectonic na omrežju Cronos, ne neposredno produkti Crypto.com. Zaustavitev celotne verige blockchain pa je kljub temu izredno močan poseg v decentralizacijo omrežja.
Kaj zaenkrat ni znano?
- Dokončna višina škode. Viri se razhajajo med 66 in 75 milijoni dolarjev.
- Kdaj natančno bo omrežje Cronos znova zagnano in v kakšnem stanju.
- Ali in kako bodo prizadetim uporabnikom povrnjene izgube.
- Identiteta napadalca in usoda prenesenih sredstev na Ethereumu.
Na kaj biti pozoren pri tovrstnem incidentu
To ni nasvet, kaj storiti z denarjem, le opis vzorca, ki se v DeFi ponavlja. Manipulacija cene redko trgovanega žetona, uporabljenega kot zavarovanje, je ponavljajoč se scenarij. Prav tako je ključno vprašanje sposobnost omrežja, da celotno verigo zaustavi: to sicer ščiti pred nadaljnjim odlivom sredstev, hkrati pa kaže stopnjo centralizacije, ki je uporabniki pogosto ne pričakujejo. Razvoj situacije bomo spremljali in dopolnili, ko bodo na voljo preverjene informacije o ponovnem zagonu omrežja in končni višini škode.