De Cronos-blockchain, ondersteund door Crypto.com, heeft zondag meer dan tien uur geen nieuwe blokken geproduceerd. Dit gebeurde na een aanval op het Tectonic-leenprotocol, waarbij een aanvaller miljoenen euro’s buitmaakte. Een groot deel van de gestolen fondsen zit nog vast op de bevroren keten.
De Cronos-blockchain, een Layer 1-netwerk gebouwd op de Cosmos SDK en gesteund door Crypto.com, heeft zondag ruim tien uur lang geen nieuwe blokken meer aangemaakt. Het netwerk werd stilgelegd na een exploit op Tectonic, een leenprotocol dat op Cronos draait. Onderzoekers die de adressen van de aanvaller volgen, melden dat ongeveer 63,6 miljoen euro (68,7 miljoen dollar) van de buitgemaakte fondsen nog steeds vastzit op het bevroren netwerk. Slechts een kleiner deel, zo’n 5,8 miljoen euro (6,29 miljoen dollar), kon vóór de pauze worden overbrugd naar Ethereum en daar worden omgezet in 2.592 ETH.
De stilstand werd opgemerkt door Lookonchain, dat zondagavond een momentopname van de Cronos-verkenner deelde. Daaruit bleek dat de meest recente transacties al meer dan tien uur oud waren en dat er sindsdien geen enkel blok meer was geproduceerd. Lookonchain schat de totale schade voor Tectonic op ruim 69,5 miljoen euro (75 miljoen dollar).
Netwerk Stilgelegd Na Exploit
Cronos Network bevestigde zondag via X (voorheen Twitter) dat er een exploit was vastgesteld in Tectonic. Ze meldden dat het Cronos-netwerk was stilgelegd en beloofden updates te geven. Verdere details over de omvang van het verlies, het mechanisme van de aanval of een verwachte herstarttijd werden toen niet meteen gedeeld.
Een exploit op een leenprotocol zoals Tectonic kan betekenen dat een aanvaller kwetsbaarheden in de smart contracts heeft misbruikt om onderpand te manipuleren of leningen op te nemen zonder voldoende dekking. De snelle reactie van Cronos om het netwerk stil te leggen, wijst erop dat de urgentie hoog was om verdere schade te voorkomen. Wij zien dit als een poging om de situatie onder controle te krijgen, al betekent het wel dat het netwerk tijdelijk onbruikbaar was voor alle gebruikers.
Gevolgen Voor Gebruikers En Toekomst
De stilstand van een blockchain voor zo’n lange periode is een ernstige zaak. Het betekent dat alle transacties op het netwerk gedurende die tijd zijn gestopt. Voor gebruikers die afhankelijk zijn van Cronos voor hun DeFi-activiteiten of andere transacties, kan dit aanzienlijke hinder veroorzaken. Wij twijfelen of dit soort incidenten het vertrouwen in gedecentraliseerde financiële protocollen en de onderliggende blockchains ten goede komt, zeker als de communicatie over de oorzaak en de oplossing beperkt blijft.
De bevriezing van een groot deel van de gestolen fondsen op het Cronos-netwerk biedt wel een sprankje hoop dat een deel van de buit mogelijk kan worden teruggevorderd, mocht het netwerk succesvol herstarten en de fondsen kunnen worden beveiligd. De focus zal nu liggen op hoe Cronos de situatie verder afhandelt en welke maatregelen worden genomen om dergelijke exploits in de toekomst te voorkomen.
