Cronos pysäytti koko lohkoketjunsa pysäyttääkseen 75 miljoonan dollarin hyökkäyksen

Crypto.comin rakentama ensimmäisen tason lohkoketju Cronos lopetti lohkojen tuottamisen sunnuntaina 30. elokuuta. Hyökkääjä oli juuri imenyt kymmeniä miljoonia dollareita Tectonicista, verkon suurimmasta lainausprotokollasta, ja validoijat katkaisivat koko ketjun tyrehdyttääkseen vuodon. Kaksi päivää myöhemmin itse hyökkäys on melkein pienempi kahdesta tarinasta. Suurempi on se, mitä "hajautetun" lohkoketjun poiskytkentä tarkoittaa.

Cronos vahvisti X-tapauksen ja sanoi tunnistaneensa Tectonicissa haavoittuvuuden ja pysäyttäneensä verkon tutkinnan ajaksi. Tectonic, jolla oli ennen hyökkäystä noin 121,7 miljoonan dollarin arvosta talletuksia ja 82,7 miljoonan dollarin arvosta lainoja – lähes puolet kaikesta Cronos DeFi:ssä lukitusta – kehotti käyttäjiä pysymään poissa protokollasta, kunnes se pystyi vahvistamaan asioiden olevan turvassa. Maanantaihin mennessä DefiLlaman kojelauta osoitti, että Tectonicin lukittujen varojen kokonaisarvo oli romahtanut noin 3 miljoonaan dollariin.

__LYHYTKOODIN_TUNNUS_0__

Miten hyökkääjä teki sen?

Mekanismi ei ollut rikkinäinen älysopimus. Se oli väärin hinnoiteltu riskiparametri. Ketjututkija Weilin Li esitti järjestyksen X-säikeessä: TONIC, Tectonicin oma hallintotoken, kävi kauppaa vain noin 1,34 miljoonan dollarin likviditeetillä ja noin 11 000 dollarin päivävolyymilla, ja silti protokolla antoi ihmisten lainata sitä vastaan 20%:n vakuuskertoimella. Noin 20 minuutissa hyökkääjä nosti TONICin hinnan noin 100-kertaiseksi, talletti infloidut tokenit vakuutena ja lainasi reaaliomaisuutta summaa vastaan, johon markkinat eivät koskaan todellisuudessa suostuneet.

__LYHYTKOODIN_TUNNUS_1__

Kyseessä on kryptovaluuttojen aiemminkin näkemä käsikirjan mukainen toimintamalli. Li merkitsi kuvion "Mango-markkinoiden tyyliseksi" pumppaa-ja-lainaa- ilmiöksi, viittauksena noin 100 miljoonan dollarin Mango Marketsin lokakuussa 2022 tekemään hyökkäykseen. Li huomautti, että tämä oli kolmas versio samasta tempusta, jota hän oli seurannut äskettäin Moonwellin MAMO-markkinoilla tapahtuneen 8,7 miljoonan dollarin osuman ja erillisen reUSD/Pendle-tapauksen jälkeen. Epälikvidejä hallintotokeneja listataan jatkuvasti vakuuksiksi, ja hyökkääjät huomaavat ne ennen protokollia.

Kukaan ei ole samaa mieltä tarkasta numerosta

Lin arvio muuttui kahdesti: ensin noin 66 miljoonaa dollaria, sitten lähemmäs 75 miljoonaa dollaria jäljitettyään toisen hyökkääjän linkittämän lompakon, jossa oli noin 8 miljoonaa dollaria lisää. PeckShieldin arvio päätyi itsenäisesti lähelle 74 miljoonaa dollaria. Kolmas tutkija, Hajedanin mukaan, käytti täysin erilaista lähestymistapaa ja laski yhteen Tectonicin 16 markkinan bruttolainan ja päätyi 124 963 890 dollariin, josta hän laski, että 99,91% kuului hyökkääjälle. Hän jäljitti tästä noin 110,5 miljoonaa dollaria, joka oli edelleen Cronosin hallussa, ja noin 7,8 miljoonaa dollaria, jota hän ei pystynyt sijoittamaan. Cronos tai Tectonic eivät ole julkaisseet virallista tappiolukua.

Mikään näistä luvuista ei oikeastaan ole ristiriidassa keskenään. Ne mittaavat eri asioita: nettosijoitettuja varoja, bruttolainanottoa ja tähän mennessä määritettyjä lompakoita. Kannattaa pitää mielessä, kun otsikko seuraavan kerran valitsee yhden luvun ja esittää sen vakiintuneena tosiasiana.

Rahojen sijainti on melko varma. Lookonchain jäljitti noin 6,29 miljoonaa dollaria siirrettynä Ethereumiin ja vaihdettuna 2 592 ETH:ksi ennen ketjun jäätymistä. Loput, noin 60–69 miljoonaa dollaria luotettavasta seurantalaitteesta riippuen, eivät koskaan päässeet pois Cronosilta.

Pysähdys on se osa, josta ihmiset todella kiistelevät

Cronos toimii Tendermint-pohjaisella Cosmos SDK -ketjulla, jonka validaattorien joukko on rajoitettu 100:aan, mikä on riittävän pieni hätäpysäytyksen koordinoimiseksi muutamassa minuutissa. Juuri näin tapahtui, ja se on myös juuri se, mikä jakaa yhteisöä nyt. Eräs TurtleonCro-nimellä julkaissut Cronos-käyttäjä ilmaisi asian yhtä oikeudenmukaisesti kuin kuka tahansa muu: tauko todella suojeli ihmisiä lisämenetyksiltä ja osoitti myös, että pieni ryhmä validoijia voi jäädyttää jokaisen ketjun lompakon riippumatta siitä, onko lompakko koskaan koskettanut Tectonicia vai ei. Molemmat asiat ovat totta, eikä kumpikaan kumoa toista. Pienempi ja äänekkäämpi ryhmä on mennyt pidemmälle ja väittänyt, ettei tätä pitäisi edes kutsua hakkeroinniksi, koska hyökkääjä ei rikkonut mitään koodia, vaan noudatti protokollan omia julkaistuja sääntöjä niiden loogiseen, rumaan lopputulokseen asti.

Crypto.comin toimitusjohtaja Kris Marszalek käsitteli tapausta X:nä samana päivänä selittäen, että pörssin sovellus ja keskitetty alusta olivat koskemattomia ja että täydellinen jälkipuinti seuraisi. "Kaikki varat ovat turvassa", hän kirjoitti, väitteen, joka kannattaa erottaa ketjutason jäädytyksestä: Cronos ja Crypto.comin pörssi ovat eri järjestelmiä, eikä keskeytys koskaan koskenut pörssien saldoja.

__LYHYTKOODIN_TUNNUS_2__

Takaisin verkossa, kysymyksiä edelleen avoimia

Validoijat palauttivat lohkojen tuotannon samana yönä klo 23.49 UTC, palauttaen ketjun tilan hyökkäystä edeltäneeseen tilannekuvaan ja jatkaen lohkosta 90 896 189. Solmujen operaattoreille annettiin käsky päivittää versioon 1.7.8 ja hakea julkaistut pääverkon tilannekuvat. Cronos kutsui peruutuksen voimaan ja keskeytti validoijien konsensukseen perustuvan hätätoimenpiteen käyttäjien suojelemiseksi ja kertoi, että täydellinen jälkianalyysi on tulossa.

__LYHYTKOODIN_TUNNUS_3__

Tämän kirjoitushetkellä jälkipuintia ei ole vielä tehty, eikä Tectonicin tallettajille ole myöskään korvaussuunnitelmaa. Noin 32,6 miljoonaa dollaria luottotappioita on vielä jäljellä protokollan sisällä, ja lisäksi hyökkäyksen aikana on käynnistetty noin 8,71 miljoonan dollarin suuruinen likvidaatioiden määrä. CRO laski jopa 10% päivän aikana uutisen jälkeen ja kävi kauppaa lähellä 0,055–0,056 dollaria tokenilla, joka oli jo liukumassa viikonloppua kohti.

Tässä tärkeä konteksti

Vuosi 2026 ei ole ollut suotuisa DeFi-lainoille. Alan seurannat laskevat 67 lainausprotokollan hyväksikäyttöä 267 DeFi-tapauksen joukossa tänä vuonna, mikä nostaa alan tappiot yli 1,26 miljardin dollarin. Tectonicin romahdus sopii toistuvaan kaavaan: hyväksikäyttö alkaa harvoin rikotulla sopimuksella. Se alkaa vakuusparametrilla, jota kukaan ei ole stressitestannut tokenia vasten, jolla kukaan ei todellisuudessa käynyt kauppaa.