Das Ökosystem der dezentralen Finanzwelt (DeFi) sieht sich erneut mit einer massiven Sicherheitslücke konfrontiert. Am vergangenen Sonntag stoppte das Cronos-Netzwerk notfallmäßig die Blockproduktion, nachdem ein Exploit gegen Tectonic, die führende Lending-Plattform des Ökosystems, entdeckt wurde. Vor diesem Vorfall vereinte das Protokoll fast 46 % des gesamten Total Value Locked auf Cronos, was einem Vermögenswert von rund 121,7 Millionen US-Dollar entsprach. Während dieser abrupte Stopp das Netzwerk erschütterte, blieben die zentralisierten Dienste der Börse Crypto.com vollständig unberührt und setzen ihren Betrieb normal fort.
Die Vorgehensweise des Angreifers basierte auf einer raffinierten, aber bekannten Technik der Marktmanipulation. Durch die Ausnutzung der geringen Liquidität des Governance-Tokens TONIC trieb der Hacker dessen Kurs innerhalb von weniger als zwanzig Minuten um das Hundertfache in die Höhe. Dieser künstliche Anstieg ermöglichte es ihm, die Token als überbewertetes Sicherheiten-Asset zu verwenden, um massiv andere Vermögenswerte auf der Plattform zu leihen. On-Chain-Datenanalysen zufolge belaufen sich die betrügerischen Kredite auf schätzungsweise 75 Millionen US-Dollar, was die Risiken bei der Akzeptanz illiquider Vermögenswerte als Sicherheiten verdeutlicht.
Dennoch gelang es den Technik-Teams durch ihre schnelle Reaktion, den Großteil der abgezogenen Gelder zu sichern. Dank der Netzwerkarchitektur, die auf einem Konsens von 100 Validatoren beruht, konnte das Netzwerk sehr zügig pausiert werden. Das Ergebnis: Etwa 91 % der Beute, also 60 Millionen US-Dollar, sind nun auf Cronos eingefroren und können nicht abgezogen werden. Lediglich ein kleiner Teil in Höhe von rund 6 Millionen US-Dollar konnte vor der Unterbrechung der Abläufe auf die Ethereum-Blockchain transferiert werden.
Dieser Vorfall facht die wiederkehrende Debatte über den Kompromiss zwischen Dezentralisierung und der Reaktionsfähigkeit bei Hackerangriffen erneut an und erinnert an ähnliche Maßnahmen, die in der Vergangenheit durch die BNB Chain ergriffen wurden. Das Schicksal der Nutzerguthaben hängt nun von den Entscheidungen ab, die die Validatoren der Chain treffen werden. Diese wägen derzeit verschiedene Szenarien ab: die Durchführung eines strategischen Rollbacks zur Stornierung der betrügerischen Transaktionen, die Aufnahme der Wallet-Adressen des Angreifers auf eine Blacklist oder einen direkten Neustart des Netzwerks.