A Cronos parou toda a sua blockchain no domingo após um atacante drenar o Tectonic, o maior protocolo de empréstimos da rede. A Crypto.com disse que seu próprio aplicativo e exchange nunca foram afetados.
A maior parte do dinheiro nunca saiu da cadeia antes que os validadores desligassem, o que provavelmente explica por que o preço do token CRO permaneceu inalterado, subindo quase 5%.
Como Cronos, Tectonic e Crypto.com se Encaixam
Esses são nomes que representam três coisas diferentes. A Crypto.com construiu a Cronos, uma cadeia estilo Ethereum, e emite o token CRO que a garante.
O Tectonic não é o código da Crypto.com. Ele foi lançado em dezembro de 2021 a partir do incubador Cronos Labs e opera de forma independente.
Isso torna a garantia da Crypto.com verdadeira, mas restrita. A exchange nunca foi exposta. Os depositantes do Tectonic são outra questão.
O Tectonic ainda representava quase todo o mercado de empréstimos na Cronos. Ele detinha cerca de $121,6 milhões, ou 46% de todo o valor DeFi na cadeia, mostram os dados da DefiLlama. O próximo maior credor detém cerca de $30.000.
O que as Empresas Confirmaram
A Cronos Network disse que encontrou a exploração e interrompeu a produção de blocos. O Tectonic alertou os depositantes para se manterem afastados.
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange funcionaram normalmente, com uma análise posterior a seguir.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Ninguém disse se os depositantes da Tectonic serão reembolsados.
Por que este exploit da Tectonic pode acabar de forma diferente
O pesquisador Weilin Li estimou a perda em cerca de $75 milhões. Apenas cerca de $6 milhões chegaram ao Ethereum antes da pausa, disse Li. Cerca de $60 milhões estão presos no Cronos. Isso representa cerca de 91% do total, sem destino.
Considere esses números como provisórios, pois nada está confirmado até que o relatório final seja divulgado.
Compare com o exploit de $8,7 milhões do Moonwell três dias antes. A Base continuou produzindo blocos. O dinheiro desapareceu.
O Cronos pode parar por causa de como foi construído. Ele opera com Tendermint com um limite de 100 validadores, tornando uma pausa coordenada realista.
Há também precedentes. Um exploit de ponte gerou $570 milhões na BNB Chain em outubro de 2022. Em cinco horas, 26 validadores pausaram a rede e recuperaram cerca de $470 milhões.
A troca é a que foi levantada pelo debate sobre a pausa da cadeia Linea. Uma cadeia que alguém pode desligar é também uma cadeia que pode recuperar dinheiro. A mesma propriedade, julgada duas vezes.
Os validadores agora escolhem. Reverter, colocar o atacante na lista negra ou reiniciar sem alterações. Isso decide se os tentativos $60 milhões voltarão para casa.
Fonte: BeInCrypto
