Cronos Blockchain'i 75 Milyon Dolarlık Tectonic Kredi Saldırısı Sonrası Durduruldu

Doğrulayıcılar, bir saldırganın TONIC token fiyatını 100 kat manipüle ederek gerçek varlıkları teminat olarak boşalttığı Tectonic kredi protokolüne yönelik sofistike bir saldırının ardından Cronos ağını durdurdu.

Cronos blockchain'i Pazartesi günü, bir saldırganın yaklaşık 75 milyon dolarlık dijital varlığı boşaltmak için Tectonic kredi protokolünü istismar etmesinin ardından durdu. Doğrulayıcılar, ağı tamamen durdurarak olağanüstü bir adım attı, çalınan fonların çoğunu mahsur bıraktı ve saldırganın harici cüzdanlara çekimleri tamamlamasını engelledi.

İstismar, Tectonic'in yerel TONIC token'ını teminat olarak kullanmasına odaklandı. Saldırganın, az işlem gören token'ın fiyatını manipüle ederek birkaç dakika içinde yaklaşık 100 kat artırdığı iddia ediliyor. TONIC'in şişirilmiş değerlemesiyle, istismarcı token'ları teminat olarak yatırdı ve onlarca milyon dolar değerinde stablecoin'ler ve sarılı token'lar dahil olmak üzere meşru varlıkları ödünç aldı.

Crypto.com CEO'su Kris Marszalek, şirketin merkezi borsası ve mobil uygulamasının ihlalden etkilenmediğini doğruladı. Cronos, 2021'de Crypto.com tarafından başlatılan ayrı bir katman-1 blockchain'idir ve Ethereum tabanlı akıllı sözleşmelerle uyumlulukla merkezi olmayan finans uygulamalarını desteklemek için tasarlanmıştır. Tectonic, Aave ve Compound gibi popüler kredi platformlarına göre modellenen ağın amiral gemisi DeFi protokollerinden biridir.

Blok üretimindeki duraklama, Cronos'taki tüm işlemlerin şu anda dondurulduğu anlamına gelir ve bu sadece Tectonic'i değil, zincirdeki her dApp ve kullanıcıyı etkiler. Doğrulayıcılar şimdi çalınan fonları izlemek ve bir geri alma veya başka bir iyileştirmenin mümkün olup olmadığını belirlemek için güvenlik firmaları ile çalışıyor. Bu tür acil durum duraklamaları nadirdir ve genellikle en ciddi istismarlara ayrılmıştır, çünkü blockchain ağlarının merkeziyetsizlik ruhunu baltalamaktadır.

Kredi protokolleri 2026'da saldırganlar için birincil hedef haline geldi ve bu olay, aynı sayıda hafta içinde üçüncü büyük DeFi istismarını işaret ediyor. Ağustos başında Sandbox, ayrı bir istismarın ardından köprülemeyi durdurdu ve daha yakın zamanda More Markets, likidite staking token'larını içeren benzer bir oracle manipülasyon saldırısında 9,3 milyon dolar kaybetti. Model, fiyat oracle açıkları ve düşük likidite teminat varlıklarının DeFi altyapısında sistemik zayıflıklar olmaya devam ettiğini gösteriyor.

Cronos kullanıcıları için acil endişe, normal operasyonların ne zaman devam edeceği ve herhangi bir fonun kalıcı olarak kaybolup kaybolmayacağıdır. Ağın doğrulayıcıları, zinciri yeniden başlatmanın aciliyetini saldırganın fon transferlerini tamamlamasına izin verme riskine karşı dengelemelidir. Bu arada, Tectonic'in toplam kilitli değeri düştü ve kullanıcı fonları sonunda kurtarılsa bile protokolün güvenlik modeline olan güvenin yeniden inşa edilmesi muhtemelen aylar alacaktır.