Cronos draait 10.000 blokken terug na hack van $75 miljoen

In dit artikel:

Cronos heeft na een grote aanval op leenplatform Tectonic het netwerk tijdelijk stilgelegd en ruim 10.000 blokken teruggedraaid. Validators konden daardoor naar schatting 69 miljoen dollar aan digitale bezittingen beschermen. Ongeveer 6 miljoen dollar was al naar Ethereum verplaatst en kon niet meer worden teruggehaald.

De aanval vond plaats op 30 augustus en maakte misbruik van de beperkte liquiditeit van TONIC, de eigen token van Tectonic. De aanvaller kocht voor circa 600.000 dollar TONIC op dunne markten, waardoor de koers in ongeveer twintig minuten honderd keer steeg. Vervolgens werd 364,6 biljoen TONIC als onderpand ingebracht. Door de kunstmatig hoge waardering kon de aanvaller ongeveer 75 miljoen dollar aan andere crypto’s lenen en wegsluizen.

Volgens RedStone-medeoprichter Marcin Kazmierczak hield het systeem onvoldoende rekening met de hoeveelheid TONIC die daadwerkelijk tegen de opgegeven koers kon worden verkocht. De aanval had grote gevolgen voor Tectonic: de totale waarde op het platform daalde binnen 48 uur van ongeveer 121,7 miljoen naar 3 miljoen dollar.

De ingreep van Cronos voorkwam grotere schade, maar leidde ook tot kritiek. Niet alleen de frauduleuze transacties, maar ook legitieme transacties uit dezelfde periode verdwenen uit de blockchain. Daarmee rijst de vraag hoe onveranderlijk en decentraal Cronos werkelijk is. Validators zeggen dat sprake was van een gezamenlijke noodmaatregel; een uitgebreider technisch rapport volgt nog. De situatie doet denken aan de terugdraaiing van de Ethereum-blockchain na de DAO-hack in 2016.