Cronos-Netzwerk wegen 75-Millionen-Dollar-Exploit gestoppt: Das Tectonic-Protokoll erleidet einen schweren Schlag

Die Cronos-Blockchain wurde nach einem 75-Millionen-Dollar-Exploit auf Tectonic, einem wichtigen Kreditprotokoll, aufgrund eines Preismanipulationsangriffs gestoppt. Ermittlungen laufen.

Cronos Network Grinds to a Halt Following Devastating $75 Million Exploit on Tectonic Protocol

Das Cronos-Netzwerk kommt nach einem verheerenden 75-Millionen-Dollar-Exploit auf das Tectonic-Protokoll zum Erliegen

In a dramatic turn of events that sent ripples through the decentralized finance world, the Cronos blockchain experienced a significant halt on August 30th. The disruption was triggered by a sophisticated price-manipulation attack on Tectonic, the network's largest decentralized lending protocol, resulting in an estimated loss of up to $75 million. This incident has raised serious questions about security within the Cronos ecosystem and the vulnerability of decentralized lending platforms.

In einer dramatischen Wendung der Ereignisse, die Wellen in der dezentralen Finanzwelt auslöste, kam es am 30. August zu einem erheblichen Stillstand der Cronos-Blockchain. Die Störung wurde durch einen ausgeklügelten Preismanipulationsangriff auf Tectonic, das größte dezentrale Kreditprotokoll des Netzwerks, ausgelöst, der zu einem geschätzten Verlust von bis zu 75 Millionen US-Dollar führte. Dieser Vorfall hat ernsthafte Fragen zur Sicherheit innerhalb des Cronos-Ökosystems und zur Anfälligkeit dezentraler Kreditplattformen aufgeworfen.

How the Exploit Unfolded: A 'Mango-Market Style' Attack

Wie sich der Exploit entfaltete: Ein Angriff im „Mango-Markt-Stil“.

On-chain researchers have pieced together the sequence of events, revealing a highly coordinated attack. The perpetrator artfully manipulated the price of Tectonic's native governance token, TONIC, inflating its value by approximately 100 times in a mere 20 minutes. This dramatic price surge was exploited to borrow a substantial amount of assets against the artificially inflated collateral, ultimately draining an estimated $66 million to $75 million from the protocol. Researcher Weilin Li likened the maneuver to a 'Mango-market style' pump-and-borrow attack, highlighting the attacker's strategy of leveraging thin liquidity and a high collateral factor (TONIC's was reportedly 20%) to their advantage.

On-Chain-Forscher haben die Abfolge der Ereignisse rekonstruiert und einen hochgradig koordinierten Angriff aufgedeckt. Der Täter manipulierte geschickt den Preis des nativen Governance-Tokens von Tectonic, TONIC, und erhöhte seinen Wert in nur 20 Minuten um etwa das Hundertfache. Dieser dramatische Preisanstieg wurde ausgenutzt, um eine beträchtliche Menge an Vermögenswerten gegen die künstlich überhöhten Sicherheiten zu leihen, was letztendlich schätzungsweise 66 bis 75 Millionen US-Dollar aus dem Protokoll abzog. Der Forscher Weilin Li verglich das Manöver mit einem Pump-and-Borrow-Angriff im „Mango-Markt-Stil“ und betonte die Strategie des Angreifers, geringe Liquidität und einen hohen Besicherungsfaktor (TONICs lag Berichten zufolge bei 20 %) zu seinem Vorteil zu nutzen.

Initial loss estimates hovered around $66 million, but this figure was later revised upwards to approximately $75 million after an additional attacker-controlled address holding around $8 million was identified. Some analyses suggest that as much as $119.5 million was withdrawn from affected pools during the approximately 65-minute window of the attack.

Die anfänglichen Verlustschätzungen lagen bei etwa 66 Millionen US-Dollar, diese Zahl wurde jedoch später auf etwa 75 Millionen US-Dollar nach oben korrigiert, nachdem eine weitere von einem Angreifer kontrollierte Adresse mit etwa 8 Millionen US-Dollar identifiziert wurde. Einige Analysen deuten darauf hin, dass während des etwa 65-minütigen Zeitfensters des Angriffs bis zu 119,5 Millionen US-Dollar aus den betroffenen Pools abgehoben wurden.

Network Halt: A Necessary Evil to Contain the Damage

Netzwerkstopp: Ein notwendiges Übel, um den Schaden einzudämmen

The swift decision by Cronos validators to halt the network proved crucial in limiting the attacker's ability to abscond with further funds. Cronos, utilizing a Tendermint Core BFT consensus with a proof-of-authority structure, enabled its capped validator set to coordinate an emergency shutdown. This action successfully restricted the attacker's ability to transfer assets beyond the Cronos network, with only about $6 million reportedly bridged to Ethereum before the halt. The remaining substantial sum is currently frozen on the Cronos Network.

Die schnelle Entscheidung der Cronos-Validatoren, das Netzwerk zu stoppen, erwies sich als entscheidend, um die Möglichkeiten des Angreifers einzuschränken, mit weiteren Geldern davonzukommen. Cronos nutzte einen Tendermint Core BFT-Konsens mit einer Proof-of-Authority-Struktur und ermöglichte es seinem begrenzten Validatorsatz, eine Notabschaltung zu koordinieren. Diese Aktion schränkte erfolgreich die Fähigkeit des Angreifers ein, Vermögenswerte über das Cronos-Netzwerk hinaus zu übertragen, wobei Berichten zufolge vor dem Stopp nur etwa 6 Millionen US-Dollar an Ethereum überwiesen wurden. Der verbleibende beträchtliche Betrag ist derzeit im Cronos-Netzwerk eingefroren.

Tectonic independently issued warnings for users to avoid interacting with the protocol during its investigation. As of the time of reporting, neither Cronos nor Tectonic has confirmed the definitive cause or the final loss figure, and a timeline for the network's resumption remains unannounced.

Tectonic gab den Benutzern unabhängig Warnungen heraus, während der Untersuchung eine Interaktion mit dem Protokoll zu vermeiden. Zum Zeitpunkt der Berichterstattung haben weder Cronos noch Tectonic die endgültige Ursache oder die endgültige Verlustzahl bestätigt, und ein Zeitplan für die Wiederaufnahme des Netzwerks wurde noch nicht bekannt gegeben.

Broader Implications and the Road Ahead

Weitere Implikationen und der Weg in die Zukunft

The Cronos exploit is the latest in a series of similar price-manipulation attacks targeting DeFi protocols with low liquidity. Notably, the Moonwell protocol on the Base network recently lost over $8 million in a comparable incident, and a low-liquidity Pendle market also saw significant liquidations. These events underscore a persistent vulnerability in the DeFi space where thin liquidity can be weaponized.

Der Cronos-Exploit ist der jüngste in einer Reihe ähnlicher Preismanipulationsangriffe, die auf DeFi-Protokolle mit geringer Liquidität abzielen. Bemerkenswert ist, dass das Moonwell-Protokoll im Base-Netzwerk kürzlich bei einem vergleichbaren Vorfall über 8 Millionen US-Dollar verloren hat, und auch ein Pendle-Markt mit geringer Liquidität verzeichnete erhebliche Liquidationen. Diese Ereignisse unterstreichen die anhaltende Schwachstelle im DeFi-Bereich, wo geringe Liquidität als Waffe eingesetzt werden kann.

Crypto.com CEO Kris Marszalek confirmed the security breach, assuring the public that the Crypto.com app and exchange were not compromised and that their security team is actively assisting in the investigation. However, as of this publication, no entity has stepped forward to commit to repaying the affected Tectonic depositors, leaving many users in limbo.

Kris Marszalek, CEO von Crypto.com, bestätigte die Sicherheitsverletzung und versicherte der Öffentlichkeit, dass die Crypto.com-App und die Börse nicht kompromittiert wurden und dass ihr Sicherheitsteam die Untersuchung aktiv unterstützt. Allerdings hat sich zum Zeitpunkt dieser Veröffentlichung noch kein Unternehmen zu einer Rückzahlung an die betroffenen Tectonic-Einleger verpflichtet, was viele Nutzer in der Schwebe hält.

While the situation is undoubtedly serious, the quick network halt did prevent a complete catastrophe. Hopefully, the ongoing investigations will shed light on the vulnerabilities and pave the way for a more secure future for Cronos and Tectonic. In the meantime, let's all keep our fingers crossed for a swift and secure resolution!

Auch wenn die Situation zweifellos ernst ist, konnte durch den schnellen Netzausfall eine völlige Katastrophe verhindert werden. Hoffentlich werden die laufenden Untersuchungen Licht in die Schwachstellen bringen und den Weg für eine sicherere Zukunft für Cronos und Tectonic ebnen. In der Zwischenzeit drücken wir alle die Daumen für eine schnelle und sichere Lösung!