Blockchain Crypto.com obnovil provoz po útoku na protokol

Blockchain Crypto.com obnovil provoz po útoku na protokol
Cronos je opět online

​Blockchain Cronos obnovil produkci bloků po nouzovém zastavení sítě vyvolaném exploitem úvěrového protokolu Tectonic. Validátoři vrátili stav blockchainu do bodu před útokem, aby z historie sítě odstranili související transakce.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Produkce bloků byla obnovena od bloku 90 896 189. Provozovatelům uzlů bylo doporučeno aktualizovat na Cronos v1.7,8 a používat nejnovější snapshoty mainnetu. Vývojáři však varovali, že některým protokolům, poskytovatelům RPC, blockchainovým explorerům a bridgeům může obnovení služeb trvat déle.

Jak k útoku na Tectonic došlo

Síť byla zastavena poté, co byl protokol Tectonic napaden. Tectonic je jedním z největších DeFi úvěrových protokolů v ekosystému Cronos. Tým projektu 30. srpna uvedl, že incident vyšetřuje, a dočasně uživatele požádal, aby s protokolem neinteragovali.

Validátoři Cronosu následně zastavili produkci bloků, čímž fakticky přerušili zpracování transakcí v celé síti.

Onchainový výzkumník Weilin Li odhadl, že ztráty mohly dosáhnout přibližně 75 milionů dolarů. Nejprve identifikoval aktiva v hodnotě zhruba 66 milionů dolarů spojená s exploitem a později objevil další adresu kontrolovanou útočníkem, na níž bylo téměř 8 milionů dolarů. Cronos ani Tectonic tuto částku zatím oficiálně nepotvrdily.

Útok údajně souvisel s manipulací governance tokenu Tectonicu TONIC. Podle Li útočník během přibližně 20 minut zvýšil cenu TONIC zhruba stonásobně a poté použil nadhodnocené tokeny jako kolaterál k vypůjčení dalších aktiv.

Tectonic stanovil pro TONIC kolaterální faktor ve výši 20 %. Výzkumník identifikoval v rámci útoku přibližně 364,6 bilionu tokenů TONIC. Aby bylo možné podpořit půjčky v hodnotě zhruba 75 milionů dolarů, musely by mít tokeny dočasné ocenění kolem 375 milionů dolarů.

Před zastavením sítě se útočníkovi údajně podařilo převést prostřednictvím bridge přibližně 6 milionů dolarů na Ethereum. Předpokládá se, že většina aktiv spojených s exploitem zůstala na Cronosu.

Generální ředitel Crypto.com Kris Marszalek uvedl, že aplikace ani burza společnosti nebyly zasaženy. Bezpečnostní tým Crypto.com pomáhá s vyšetřováním.

Cronos vrátil síť do stavu před exploitem

Když Cronos obnovil provoz, jednoduše nepokračoval od bloku, u něhož byla produkce zastavena. Validátoři místo toho obnovili blockchain do bodu před exploitem protokolu Tectonic.

V důsledku toho již transakce spojené s útokem, které byly zaznamenány po zvoleném bodu obnovení, nejsou součástí historie znovu spuštěného chainu. Cronos označil odstávku za „nouzové opatření založené na konsenzu validátorů s cílem chránit uživatele“.

Technické podrobnosti rollbacku zatím nebyly zveřejněny. Zejména není jasné, jak se validátoři dohodli na bodu obnovení a jaký postup použili k návratu sítě do jejího dřívějšího stavu. Další podrobnosti se očekávají v postmortem zprávě projektu.

Před útokem měl Tectonic celkovou hodnotu uzamčených prostředků přibližně 121,7 milionu dolarů a aktivní půjčky v hodnotě zhruba 82,7 milionu dolarů. Protokol zůstává jedním z klíčových DeFi projektů v ekosystému Cronos spolu s VVS Finance, Orby Network a Veno Finance.

AI urychluje odhalování zranitelností

Rychlý rozvoj AI výrazně usnadnil práci útočníků. Modely se již používají k analýze kódu, identifikaci slabin smart kontraktů, přípravě exploitů a automatizaci útoků. Podle TRM Labs vzrostlo využívání AI v kriminalitě související s kryptoměnami za poslední rok přibližně o 40 %. Chainalysis rovněž upozornila na nárůst útoků na neauditované smart kontrakty: z takových protokolů bylo během pouhých šesti měsíců odcizeno nejméně 36,7 milionu dolarů, přičemž analytici se domnívají, že AI pomáhá útočníkům rychleji identifikovat zranitelnosti, i když zdrojový kód není veřejně dostupný.

Současně roste i celkový rozsah kryptoměnových hacků. Od ledna 2025 do července 2026 přišly kryptoměnové platformy v rámci 245 zaznamenaných útoků přibližně o 3,63 miliardy dolarů. AI tyto metody útoků nevynalezla, výrazně však zkrátila čas a snížila úroveň technických znalostí potřebných k jejich provedení. Úkoly, které dříve zkušeným specialistům zabraly hodiny nebo dny, lze nyní částečně automatizovat. V roce 2026 Google Threat Intelligence informovala o případu, který označila za první, kdy útočník zřejmě využil AI k vývoji exploitu pro dosud neznámou zranitelnost.

Cronos po útoku klesl o více než 10 %.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.