Cronos a arrêté l'intégralité de sa blockchain dimanche après qu'un attaquant ait vidé Tectonic, le plus grand protocole de prêt du réseau. Crypto.com a déclaré que sa propre application et son échange n'avaient jamais été touchés.
La majeure partie de l'argent n'a jamais quitté la chaîne avant que les validateurs ne débranchent, ce qui explique probablement pourquoi le prix du jeton CRO n'est pas affecté, augmentant de près de 5 %.
Comment Cronos, Tectonic et Crypto.com s'intègrent
Ce sont des noms représentant trois choses différentes. Crypto.com a construit Cronos, une chaîne de style Ethereum, et émet le jeton CRO qui la protège.
Tectonic n'est pas le code de Crypto.com. Il a été lancé en décembre 2021 à partir de l'incubateur Cronos Labs et fonctionne de manière indépendante.
Cela rend l’assurance de Crypto.com vraie mais étroite. L'échange n'a jamais été dévoilé. Les déposants tectoniques sont une autre affaire.
Tectonic représentait encore la quasi-totalité du marché des prêts sur Cronos. Il détenait environ 121,6 millions de dollars, soit 46 % de toute la valeur DeFi de la chaîne, selon les données de DefiLlama. Le deuxième plus grand prêteur détient environ 30 000 $.
Ce que les entreprises ont confirmé
Cronos Network a déclaré avoir découvert l'exploit et interrompu la production de blocs. Tectonic a averti les déposants de rester à l’écart.
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l'application et l'échange fonctionnaient normalement, avec une autopsie à suivre.
Suivez-nous sur X pour recevoir les dernières nouvelles au fur et à mesure
Personne n’a dit si les déposants de Tectonic seraient remboursés.
Pourquoi cet exploit tectonique pourrait se terminer différemment
Le chercheur Weilin Li estime la perte à environ 75 millions de dollars. Seulement environ 6 millions de dollars ont atteint Ethereum avant le gel, a déclaré Li. Quelque 60 millions de dollars sont bloqués sur Cronos. Cela représente environ 91 % du transport et ne mène nulle part.
Considérez ces chiffres comme provisoires, car rien n’est confirmé avant l’autopsie.
Comparez l’exploit Moonwell de 8,7 millions de dollars trois jours plus tôt. La base a continué à produire des blocs. L'argent a marché.
Cronos pourrait s'arrêter à cause de la façon dont il est construit. Il fonctionne sur Tendermint avec un plafond de 100 validateurs, ce qui rend réaliste une pause coordonnée.
Il existe également un précédent. Un exploit de pont a permis de générer 570 millions de dollars sur BNB Chain en octobre 2022. En cinq heures, 26 validateurs ont suspendu le réseau et récupéré près de 470 millions de dollars.
Le compromis est celui soulevé par le débat sur l’arrêt de la chaîne Linea. Une chaîne que quelqu’un peut désactiver est également une chaîne qui peut récupérer de l’argent. Même propriété, jugée deux fois.
Les validateurs choisissent maintenant. Revenez en arrière, mettez l'attaquant sur liste noire ou redémarrez sans y toucher. Cela décide si les 60 millions de dollars provisoires reviendront ou non.
L'article Cronos Blockchain s'arrête après une tentative de piratage de 75 millions de dollars signalée apparaît en premier sur BeInCrypto.