Blockchainnetwerk draait $111,2 miljoen aan leningen terug

Validatoren van blockchainnetwerk Cronos hebben na de aanval van 30 augustus circa $111,2 miljoen aan leningen technisch teruggedraaid.

Dat maakte het blockchainnetwerk vandaag bekend in een formeel incidentrapport. Volgens Cronos dreef een onbekende aanvaller de prijs van TONIC, de eigen munt van leenprotocol Tectonic, sterk op. Die munt diende vervolgens als onderpand voor leningen uit negen markten. Zo ontstond voor circa $120,4 miljoen aan leenactiviteit.

Een eerdere raming van circa $75 miljoen telde alleen bekende posities en wallets. Databedrijf Bitquery kwam later op $120,4 miljoen door alle elf transacties uit de negen leenmarkten op te tellen. Daarvan bestond $100,9 miljoen uit twee stablecoins, cryptomunten die een vaste waarde proberen te houden.

Validatoren wissen 10.961 blokken

De verdachte activiteit begon op 30 augustus om 12.38 uur UTC. Cronos signaleerde de onregelmatigheid om 13.25 uur en de validatoren legden het netwerk ruim een uur later stil. Zij besloten na meerdere overlegrondes gezamenlijk om de blockchain terug te zetten naar het laatste blok van vóór de aanval.

Blokproductie begon die avond om 23.49 uur UTC opnieuw vanaf hetzelfde herstelpunt. Daardoor verdwenen 10.961 blokken en 1 uur en 54 minuten aan transactiegeschiedenis. De validatoren gebruikten daarvoor een aangepaste versie van hun software.

De ingreep raakte alle transacties in dat tijdvak, dus ook betalingen, overboekingen en handelingen zonder verband met de aanval. Openstaande posities in werkende apps kregen bij de hervatting een nieuwe prijs. De financiële gevolgen voor gewone gebruikers en een mogelijke compensatieregeling zijn onbekend.

Cronos noemde de ingreep een moeilijke afweging tussen de verwachting dat transacties definitief zijn en de bedreigde tegoeden.

$9,2 miljoen blijft buiten bereik

De terugzetting herstelde getroffen saldi technisch naar hun toestand van vóór de aanval. Cronos was daarna nog bezig met afstemming met cryptobeurzen, overstapdiensten tussen blockchains en andere betrokken platforms. Door die afstemming bleef de vrije beschikbaarheid voor de oorspronkelijke rechthebbenden onzeker.

Voor de netwerkstop was volgens Cronos $9,2 miljoen, of 7,6 procent van het getroffen bedrag, al van Cronos verdwenen. Dat geld bleef buiten bereik van de terugzetting. Bitquery traceerde een kleiner deel van $8,3 miljoen naar vier Ethereum-wallets.

Drie van de vier door Bitquery gevolgde wallets waren sinds 30 augustus onaangeroerd. Vanuit de vierde waren stablecoins omgewisseld voor ether.