Cronos stoppet hele blokkjeden sin på søndag etter at en angriper tømte Tectonic, den største utlånsprotokollen på nettverket. Crypto.com uttalte at deres egen app og børs aldri ble berørt.
Mesteparten av pengene forlot aldri kjeden før validatorene stanset alt, noe som sannsynligvis forklarer hvorfor CRO-token kurs holdt seg upåvirket og økte med nesten 5 %.
Hvordan Cronos, Tectonic og Crypto.com henger sammen
Dette er navn som representerer tre ulike ting. Crypto.com bygde Cronos, en Ethereum-lignende kjede, og utsteder CRO-tokenet som sikrer den.
Tectonic er ikke kode fra Crypto.com. Den ble lansert i desember 2021 gjennom Cronos Labs-inkubatoren og drives uavhengig.
Det gjør at Crypto.com sin betryggelse er korrekt, men begrenset. Børsen ble aldri eksponert. Tectonic-innskytere er en annen sak.
Tectonic utgjorde likevel nesten hele utlånsmarkedet på Cronos. Den hadde omtrent $ 121,6 millioner, eller 46 % av all DeFi-verdi på kjeden, viser DefiLlama-data. Den nest største långiveren har rundt $ 30 000.
Dette har selskapene bekreftet
Cronos Network opplyste at de fant utnyttelsen og stanset blokkproduksjonen. Tectonic advarte innskyterne om å holde seg unna.
Crypto.com-sjef Kris Marszalek sa at appen og børsen fungerte som normalt, og at det kommer en gjennomgang i etterkant.
Følg oss på X for å få de siste nyhetene i sanntid
Ingen har sagt om Tectonic-innskytere vil få tilbake pengene sine.
Hvorfor dette Tectonic-angrepet kan ende annerledes
Forskeren Weilin Li anslår tapet til omtrent $ 75 millioner. Bare rundt $ 6 millioner havnet på Ethereum før stansen, ifølge Li uttalte. Omtrent $ 60 millioner er strandet på Cronos. Det er rundt 91 % av summen, som ikke går noe sted.
Se på disse tallene som foreløpige, ettersom ingenting er bekreftet før gjennomgangen er publisert.
Sammenlign med $ 8,7 millioner Moonwell-angrepet tre dager tidligere. Base fortsatte å produsere blokker. Pengene forsvant.
Cronos kunne stoppes på grunn av hvordan den er bygd. Kjeden kjører på Tendermint med et tak på 100 validatorer, noe som gjør en koordinert pause realistisk.
Det finnes også et tidligere eksempel. Et bro-angrep utstedte $ 570 millioner på BNB Chain i oktober 2022. I løpet av fem timer pauset 26 validatorer nettverket og hentet tilbake nær $ 470 millioner.
Dette gir akkurat samme type dilemma som Linea-debatten om kjedestans og desentralisering. En kjede som kan stanses, kan også bringe penger tilbake. Det er samme egenskap, vurdert på to forskjellige måter.
Nå er det validatorene som avgjør. Rulle tilbake, svarteliste angriperen, eller starte alt opp igjen uten endringer. Det avgjør om de omstridte $ 60 millionene kommer hjem.
