Pinahinto ng Cronos ang buong blockchain nila nitong Linggo matapos nakawan ng attacker ang Tectonic, ang pinakamalaking lending protocol sa network. Nilinaw ng Crypto.com na safe at hindi naapektuhan ang app at exchange nila.
Halos lahat ng pera ay hindi agad nailabas mula sa chain bago ito pinatayan ng validators, kaya siguro hindi naapektuhan ang presyo ng CRO token na biglang tumaas ng halos 5%.
Paano Nagtutugma ang Cronos, Tectonic, at Crypto.com
Iba-iba ang mga ‘yan. Ginawa ng Crypto.com ang Cronos, isa itong Ethereum-style na chain, at sila rin ang nag-i-issue ng CRO token na nagse-secure dito.
Hindi galing sa Crypto.com ang code ng Tectonic. Nag-launch ito noong December 2021 mula sa Cronos Labs incubator at independent na gumagana.
Ibig sabihin, totoo pero medyo limitado yung assurance na binigay ng Crypto.com. Hindi talaga naapektuhan ang mismong exchange. Pero ibang usapan yung mga nagdeposit sa Tectonic.
Halos buo rin ang lending market sa Cronos dahil sa Tectonic. Meron itong nasa $121.6 milyon o mga 46% ng total DeFi value sa chain, base sa DefiLlama data. Ang next biggest lender ay may around $30,000 lang.
Ano ang Kumpirmadong Nangyari Ayon sa Mga Kumpanya
Sinabi ng Cronos Network na nakita nila ang exploit at pinahinto ang paggawa ng blocks. Binalaan din ng Tectonic ang mga nagdeposit na layuan muna ang platform nila.
Sinabi ni Crypto.com CEO Kris Marszalek na tuloy-tuloy ang app at exchange nila, at magkakaroon ng postmortem sa susunod.
I-follow kami sa X para mabilis kang maka-kuha ng mga latest crypto news
Wala pang nagsasabi kung mababawi ng mga nagdeposit sa Tectonic ang pera nila.
Bakit Baka Magka-Iba ang Kalalabasan ng Tectonic Exploit na ‘To
Ayon sa researcher na si Weilin Li, nasa $75 milyon ang nakuha ng attacker. Pero humigit-kumulang $6 milyon lang ang umabot sa Ethereum bago pinatigil ang chain, ayon kay Li sa post niya. May around $60 milyon ngayon na stranded sa Cronos — 91% ng total loot, at hindi pa naipo-pull out.
Treat mo muna yung numbers na ‘yan as provisional, kasi hintayin pa natin yung official na postmortem bago makasigurado.
I-compare mo sa $8.7 milyon Moonwell exploit tatlong araw ang nakakaraan. Patuloy gumawa ng blocks yung Base noon kaya tuloy-tuloy lang nakalabas ang funds.
Nakapag-stop ang Cronos dahil sa paraan ng pagka-build nito. Gumagana ito gamit ang Tendermint na may limit na 100 validators — kaya madaling magkaisa para i-pause ang network.
Meron nang precedent: noong October 2022, may bridge exploit sa BNB Chain na nag-mint ng $570 milyon. After five hours, 26 validators nag-pause ng network at narecover halos $470 milyon.
Pero may kapalit ‘yan. Katulad nung debate sa Lineaproblem ng chain halt, ‘pag kayang patayin ang isang chain, pwede ring ma-recover yung funds. Parehong trait, iba lang ang tingin ng tao depende sa sitwasyon.
Ngayon, sa validators nakasalalay ang desisyon kung ibabalik ang transactions, ibablacklist ang attacker, o ire-restart lang na parang walang nangyari. Diyan malalaman kung babalik pa ‘yung nasa $60 milyon.
