Cronos legt netwerk stil na Tectonic-exploit

Een onbekende aanvaller leende voor circa 120 miljoen dollar aan cryptomunten uit leenplatform Tectonic, waarna het hele Cronos-netwerk werd stilgelegd.

De aanvaller kocht eerst TONIC op, de eigen munt van het platform, in een markt met weinig handel. Daardoor schoot de koers omhoog. Die opgewaardeerde TONIC zette hij vervolgens vast als onderpand, en leende daartegen echte munten uit Tectonic: de dollarmunten USDC en USDT, plus verpakte bitcoin, ether en CRO.

Twee on-chainonderzoekers rekenden onafhankelijk aan de zaak en kwamen op verschillende bedragen, omdat ze verschillende dingen maten. Weilin Li keek naar de posities die de aanvaller opbouwde en kwam op circa 66 miljoen dollar, drie minuten later bijgesteld naar circa 75 miljoen. Analist Awoo telde op wat er daadwerkelijk aan munten uit het platform wegging en kwam op circa 120 miljoen dollar, tegenover circa 5,6 miljoen dollar die de aanvaller er zelf in had gestoken. Tectonic en Cronos hebben geen van beide bedragen bevestigd en noemen geen definitief verlies.

Volgens Li accepteerde Tectonic de munt als onderpand tot 20 procent van de aangenomen waarde. Hij zag de koers in twintig minuten ongeveer honderd keer stijgen; Awoo mat in een van de markten een stijging van ongeveer veertig keer.

Crypto.com zegt dat de eigen beurs veilig is

Cronos meldde op 30 augustus om 16.38 uur dat het een exploit had vastgesteld en legde de blokproductie stil. Twee minuten later waarschuwde Tectonic gebruikers het platform niet te gebruiken zolang het onderzoek liep. Een dag later lag het netwerk er nog steeds uit.

Crypto.com-topman Kris Marszalek zei dat de app en cryptobeurs van zijn bedrijf normaal bleven werken en dat de tegoeden daar veilig waren. Die verklaring gaat alleen over Crypto.com zelf, niet over wat gebruikers bij Tectonic hadden gestort. Crypto.com ontwikkelde Cronos oorspronkelijk en helpt bij het onderzoek; een officiële oorzaak is nog niet gepubliceerd.