Das Cronos-Netzwerk hat seinen Betrieb eingestellt, nachdem ein Sicherheits-Exploit entdeckt wurde, der das dezentrale Kreditprotokoll Tectonic betrifft. Die Verluste wurden auf etwa 75 Millionen US-Dollar geschätzt. Dabei blieb der Großteil der Gelder bis zum Zeitpunkt der Veröffentlichung auf dem Cronos-Netzwerk.

Am Sonntag teilte Cronos mit, dass es den Exploit in Tectonic festgestellt habe und eine Entscheidung getroffen habe, das Netzwerk zu stoppen. Gleichzeitig wurde zugesagt, später Updates zu veröffentlichen. Tectonic warnte derweil Nutzer davor, während der laufenden Untersuchung mit dem Protokoll zu interagieren. Bis zum Zeitpunkt der Veröffentlichung hat jedoch weder eines der Projekte die endgültige Ursache des Vorfalls noch das gesicherte Ausmaß der Verluste bekanntgegeben, und es wurde auch kein Zeitplan für die Wiederaufnahme des Betriebs veröffentlicht.

Wie setzt man den Exploit technisch um?

Laut der Forscherin Weilin Li nutzte der Angreifer den 20%-Sicherheitszuschlag in TONIC, zusammen mit einer Schwäche bei der Liquidität. Das führte dazu, dass der Preis des Governance-Tokens innerhalb von 20 Minuten um das 100-Fache stieg, bevor der Angreifer sich aus anderen Assets verschuldete. Li beschrieb den Angriff als eine Art pump-and-borrow, ähnlich dem, was bei Mango-market passiert ist.

In seinen ersten Schätzungen sagte Li, dass rund 66 Millionen US-Dollar von dem Vorfall betroffen waren. Er fügte hinzu, dass der Angreifer etwa 6 Millionen US-Dollar in das Ethereum-Netzwerk überwiesen habe, bevor das Netzwerk gestoppt wurde, wodurch rund 60 Millionen US-Dollar bei Cronos verblieben. Später verwies er zudem auf eine weitere Adresse, die vom Angreifer kontrolliert wird und über etwa 8 Millionen US-Dollar verfügt, wodurch sich seine Gesamtschätzung der Verluste auf etwa 75 Millionen US-Dollar erhöhte.

Was bedeutet das für Nutzer?

Das Stoppen des Netzwerks bedeutet praktisch, dass die Aktivität auf der Blockchain bis zur Klärung des weiteren Vorgehens ausgesetzt wird. Das wirkt sich direkt auf Nutzer aus, die Vermögenswerte halten oder mit Anwendungen interagieren, die auf Cronos basieren. Außerdem stellt der Vorfall die Besitzer von Wallets vor die Notwendigkeit, alle offiziellen Anweisungen zu den mit dem Angreifer verbundenen Adressen, zu Rückerstattungsverfahren oder zu Governance-Updates zu verfolgen.

Der CEO von Crypto.com, Kris Marszalek, sagte dazu, dass die App und die Plattform nicht vom Hack betroffen gewesen seien und normal weiterarbeiten. Er bestätigte, dass das Geld dort sicher sei.

Cronos oder Tectonic haben bislang nicht erläutert, ob sie Einschränkungen für die Adressen des Angreifers verhängen, versuchen, die Vermögenswerte zurückzuholen, oder die betroffenen Nutzer entschädigen. Bislang liegt der Fokus auf der Fortsetzung der Untersuchung, den Entscheidungen zur Wiederaufnahme des Betriebs und allen Governance-Schritten, die das Schicksal der noch im Netzwerk befindlichen Gelder bestimmen könnten.

#أمن_سيبراني #بلوكشين $CRO $TONIC