#cro Community-Einblicke und Marktstimmung

🚨 1,2 Milliarden Yuan wurden gestohlen!\nCronos hat den Rollback in einem Notfall fast 2 Stunden lang durchgeführt – aber die 91,9 Millionen USD sind am Ende doch komplett nicht mehr zurückzuholen?\n\nGruppe: 点击进入玖玖的粉丝群\n\nBei dieser Tectonic-Sicherheitslücke von Cronos ist der endgültige Verlustbetrag am Ende deutlich höher ausgefallen als die anfänglich veröffentlichten Zahlen. Laut dem neuesten Post-Mortem-Bericht von Cronos nutzten die Angreifer den manipulierten TONIC-Preis, um überbewertete Token als Sicherheiten zu verwenden, und liehen in den Tectonic-Mehrmärkten insgesamt etwa 120,4 Millionen USD aus.\nDas Unfassbarste ist: Der TONIC-Preis stieg innerhalb kurzer Zeit um ungefähr das 100-fache.\n\nDoch das, was den Markt wirklich erschütterte, war nicht nur die Schwachstelle selbst, sondern die Entscheidung, die Cronos danach traf. Die Validatoren stoppten die Blockproduktion direkt und rollten das Netzwerk um 10.961 Blöcke zurück – das entspricht etwa 1 Stunde und 54 Minuten an Transaktionshistorie. Durch diesen Rollback konnte ein betroffenes Volumen von rund 111,2 Millionen USD wiederhergestellt werden.\n\nAber da gibt es ein Problem:\nEs sind bereits 91,9 Millionen USD aus dem Cronos-Netzwerk abgezogen worden. Dieser Teil der Mittel lässt sich nicht über den Rollback-Chain-Status zurückholen, was bedeutet, dass die 91,9 Millionen USD sich derzeit weiterhin im Status „nicht zurückgeholt“ befinden.\nAm bemerkenswertesten an diesem Vorfall ist eigentlich die Angriffsart. Es ist nicht einfach ein „Fehler“ eines Oracles. Die Angreifer manipulierten den TONIC-Preis selbst – und Tectonic erlaubte zuvor zudem, dass illiquide Vermögenswerte als Sicherheiten genutzt werden. Mit anderen Worten: Der Preis sieht hoch aus, aber das heißt nicht, dass der Markt wirklich genug Liquidität hat, um die Assets zu genau diesem Preis zu verkaufen.\n\nDamit wird ein sehr reales Problem in DeFi-Kreditprotokollen deutlich:\nPreis ≠ Liquidität. Wenn die Liquidität eines Tokens extrem niedrig ist, aber dennoch große Kredite zu einem innerhalb kurzer Zeit künstlich hochgetriebenen Preis aufgenommen werden können, dann kann das gesamte Besicherungssystem schnell aus dem Gleichgewicht geraten, sobald der Preis manipuliert wird. Noch spannender ist: Der Rollback von Cronos war zwar erfolgreich, um den Großteil der Mittel zurückzuholen, aber zugleich bedeutet er auch, dass viele normale Nutzertransaktionen in diesen fast zwei Stunden zusammen mit dem Rollback rückgängig gemacht wurden.\n\nDas ist der realste Konflikt zwischen „Finalität“ einer Blockchain und „Anlagensicherheit“.\nWenn kein Rollback gemacht worden wäre, hätten die Angreifer möglicherweise mehr Geld mitnehmen können;\naber durch die Entscheidung für einen Rollback wird auch die Transaktionshistorie gewöhnlicher Nutzer mit ausgelöscht.\n\nKlicke auf das Profilbild, um der Gruppe für tägliche Strategien von 玖玖 beizutreten 🚀\n#Cronos #CRO #defi

cro

Trendthemen