Cronos Legt Hele Blockchain Stil Na $75 Miljoen Hack Op Tectonic

In dit artikel:

De Cronos-blockchain, de laag-1-keten achter Crypto.com, werd zondag 30 augustus stilgelegd nadat een aanvaller het leenprotocol Tectonic had uitgebuit. Door de koers van governance-token TONIC in minder dan twintig minuten kunstmatig honderd keer hoger te zetten, kon de aanvaller opgeblazen tokens als onderpand gebruiken. Daarmee werden echte cryptovaluta ter waarde van naar schatting 75 miljoen dollar geleend, bijna 46 procent van de totale waarde die in Tectonic was vastgezet.

Ongeveer 6 miljoen dollar werd vóór het stilleggen van Cronos naar Ethereum overgebracht. Naar schatting 60 miljoen dollar zit nog vast op de Cronos-keten; onderzoekers vonden daarnaast circa 8 miljoen dollar op een ander adres van dezelfde aanvaller. Cronos-validators pauzeerden het netwerk om verdere schade te voorkomen. Een herstarttijdstip en informatie over mogelijke terugbetaling waren nog niet bekend.

De aanval vertoont sterke overeenkomsten met de Mango Markets-hack op Solana uit 2022: in beide gevallen werd de prijs van een dun verhandeld token gemanipuleerd, waarna de opgeblazen waarde als onderpand voor grote leningen diende. De kwetsbaarheid was daardoor al langer bekend.

Volgens Crypto.com-topman Kris Marszalek zijn de exchange en app van Crypto.com niet getroffen. Wel lopen gebruikers die geld in Tectonic hadden gestort mogelijk verlies. CRO daalde na het nieuws met ruim 21 procent tot ongeveer 0,057 dollar. De hack onderstreept dat DeFi-protocollen andere risico’s kennen dan gecentraliseerde exchanges en dat dunne liquiditeit geen betrouwbare basis is voor onderpand.