Cronos-Netzwerk nach Exploit bei Tectonic um 75 Millionen Dollar lahmgelegt

Das Cronos-Netzwerk wurde am Sonntag vollständig gestoppt, nachdem ein Angreifer das DeFi-Leihprotokoll Tectonic manipulieren konnte. Indem der Angreifer den Preis des TONIC-Tokens künstlich in die Höhe trieb, nutzte er den aufgeblähten Wert als Sicherheit, um schätzungsweise 75 Millionen Dollar an anderen Tokens zu leihen. Da Cronos die Kette pausierte, gelang es dem Angreifer nur, etwa 6 Millionen Dollar nach Ethereum zu überbrücken. Der Großteil der erbeuteten Mittel blieb dadurch auf der Cronos-Kette zurück.

In Kürze:

• Ein Angreifer trieb den TONIC-Kurs um etwa das Hundertfache nach oben und lieh sich damit schätzungsweise 75 Millionen Dollar an anderen Tokens über Tectonic.
• Das Cronos-Netzwerk wurde gestoppt, bevor der Angreifer die Beute überbrücken konnte; nur rund 6 Millionen Dollar erreichten Ethereum.
• Tectonic hat Nutzer gebeten, das Protokoll vorerst nicht zu verwenden; Crypto.com meldet, dass seine App und Börse nicht betroffen sind.

Angreifer manipuliert TONIC-Kurs um das Hundertfache

Der Angriff folgte einem Muster, das zuvor auch beim Mango-Markets-Vorfall angewendet wurde. Der Angreifer trieb den Preis von TONIC, dem eigenen Governance-Token von Tectonic, innerhalb von zwanzig Minuten um einen Faktor von etwa 100 nach oben. Da TONIC einen Sicherheitenfaktor von 20 Prozent hatte, aber kaum Liquidität, war der Kurs relativ einfach zu manipulieren.

Mit dem künstlich aufgeblähten TONIC als Sicherheit lieh sich der Angreifer anschließend andere Vermögenswerte im Wert von schätzungsweise 75 Millionen Dollar aus dem Protokoll. Das schätzt der Onchain-Forscher Weilin Li, zitiert von Wu Blockchain.

Auf den Bildern ist zu sehen, wie der TONIC-Kurs in kurzer Zeit fast vertikal anstieg und danach nahezu vollständig einbrach. Die Leihposition des Angreifers zeigte zu diesem Zeitpunkt mehr als 364 Billionen TONIC mit einem Gegenwert von fast 9,8 Millionen Dollar, während die eingezahlte Sicherheit aus rund 1,7 Millionen USDC bestand.

Cronos legt Kette still, großer Teil bleibt zurück

Cronos griff ein, indem es das Netzwerk vollständig pausierte. Dadurch konnte der Angreifer nur einen kleinen Teil der Beute in Sicherheit bringen: Schätzungsweise 6 Millionen Dollar erreichten über eine Brücke das Ethereum-Netzwerk. Die restlichen rund 60 Millionen Dollar blieben auf der Cronos-Kette stehen. Laut Wu Blockchain soll der Angreifer diesen Betrag in einen dezentralen Liquiditätspool eingezahlt haben, möglicherweise um eine Blockierung der Adressen zu verhindern.

Tectonic selbst ließ verlauten, über den Vorfall informiert zu sein, und rief Nutzer dazu auf, das Protokoll vorerst nicht zu verwenden, bis das Team bestätigt, dass alles sicher ist.

Crypto.com, das Unternehmen, das eng mit dem Cronos-Netzwerk verbunden ist, ließ mitteilen, dass seine eigene App und Börse von dem Angriff nicht betroffen sind. Tectonic hat bislang weder das genaue Ausmaß des Schadens noch die technische Ursache offiziell bestätigt.

Laut dem Onchain-Forscher hklst4r ist es bereits der dritte Angriff in kurzer Zeit, bei dem diese Methode der Kursmanipulation in Kombination mit Kreditaufnahme angewendet wird. Frühere Angriffe trafen auch die Protokolle Moonwell und reUSD über Pendle YT. Ob der Angreifer oder die gestohlenen Mittel zurückgeholt werden können, ist noch unklar, da das Cronos-Netzwerk stillliegt und die Transaktionen eingefroren sind.