Cronos hat einen Angriff auf das DeFi-Protokoll Tectonic am gestrigen 30. August zum Stillstand gebracht. Cronos ist ein ursprünglich von der Krypto-Börse Crypto.com entwickeltes Blockchain-Netzwerk, auf dem Tectonic als eigenständiges Lending-Protokoll betrieben wird. Nach Schätzungen des Onchain-Analysten Weilin Li sind Vermögenswerte im Umfang von rund 66 Millionen US-Dollar betroffen. Andere Berichte schätzen den Schaden auf 75 Millionen US-Dollar.
Eine Bestätigung dieser Summe durch Tectonic oder Cronos steht noch aus. Tectonic untersucht den Vorfall und fordert Nutzer auf, bis auf Weiteres nicht mit dem Protokoll zu interagieren.
Angreifer soll TONIC-Kurs manipuliert haben
Nach Angaben von Li nutzte der Angreifer den wenig liquiden Governance Token TONIC. Innerhalb von 20 Minuten ist dessen Kurs um das Hundertfache gestiegen. Die aufgebläht bewerteten Token dienten anschließend als Sicherheit, um andere Vermögenswerte bei Tectonic zu leihen.
Das Protokoll erlaubt bei TONIC einen Beleihungswert von 20 Prozent. Li identifizierte rund 364,6 Billionen TONIC in der Angriffsposition. Für Kredite über 75 Millionen US-Dollar hätten diese mit etwa 375 Millionen US-Dollar bewertet werden müssen. Das entspricht ungefähr dem Hundertfachen des TONIC-Kurses vor dem Angriff.
Großteil der Mittel blieb auf Cronos
Li zufolge konnte der Angreifer lediglich rund sechs Millionen US-Dollar zu Ethereum transferieren, bevor Cronos das Netzwerk stoppte. Der Großteil der betroffenen Vermögenswerte verblieb damit auf der Blockchain.
Crypto.com-CEO Kris Marsalek erklärte auf X, dass weder die App noch die Börse seines Unternehmens kompromittiert worden seien. Das Sicherheitsteam von Crypto.com unterstütze Cronos bei den Untersuchungen.
Wann die Blockchain wieder startet und was anschließend mit den Vermögenswerten des Angreifers geschieht, hat Cronos bislang nicht mitgeteilt.
