Crypto.com-blockchainen genoptager driften efter et protokolangreb

Crypto.com-blockchainen genoptager driften efter et protokolangreb
Cronos er online igen

​Cronos-blockchainen har genoptaget blokproduktionen efter et nødstop af netværket udløst af en udnyttelse af Tectonic-låneprotokollen. Validatorerne rullede blockchainens tilstand tilbage til et tidspunkt før angrebet for at fjerne relaterede transaktioner fra netværkets historik.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Blokproduktionen blev genoptaget fra blok 90.896.189. Nodeoperatører blev rådet til at opgradere til Cronos v1.7,8 og bruge de nyeste mainnet-snapshots. Udviklerne advarede dog om, at nogle protokoller, RPC-udbydere, blockchain-udforskere og bridges kan være længere tid om at genoprette deres tjenester.

Sådan skete Tectonic-angrebet

Netværket blev standset, efter at Tectonic blev udnyttet. Tectonic er en af de største DeFi-låneprotokoller i Cronos-økosystemet. Den 30. august oplyste projektets team, at det undersøgte en hændelse, og bad midlertidigt brugerne om ikke at interagere med protokollen.

Cronos-validatorerne stoppede derefter blokproduktionen, hvilket reelt standsede transaktionsbehandlingen på hele netværket.

Onchain-forskeren Weilin Li vurderede, at tabene kan have nået omkring 75 millioner dollar. Han identificerede først aktiver for cirka 66 millioner dollar, der var knyttet til udnyttelsen, og fandt senere endnu en angriberkontrolleret adresse med næsten 8 millioner dollar. Cronos og Tectonic har endnu ikke officielt bekræftet beløbet.

Angrebet var angiveligt knyttet til manipulation af Tectonics governance-token TONIC. Ifølge Li pressede angriberen TONIC-prisen omkring 100 gange højere på cirka 20 minutter og brugte derefter de kunstigt oppustede tokens som sikkerhed til at låne andre aktiver.

Tectonic havde tildelt TONIC en sikkerhedsfaktor på 20 %. Forskeren identificerede omkring 364,6 billioner TONIC i angrebspositionen. For at understøtte lån på cirka 75 millioner dollar skulle tokensene midlertidigt have haft en værdiansættelse på omkring 375 millioner dollar.

Før netværket blev standset, nåede angriberen angiveligt at bridge omkring 6 millioner dollar til Ethereum. De fleste aktiver, der er knyttet til udnyttelsen, menes at være forblevet på Cronos.

Crypto.coms CEO Kris Marszalek sagde, at virksomhedens app og exchange ikke var påvirket. Crypto.coms sikkerhedsteam hjælper med undersøgelsen.

Cronos rullede netværket tilbage til en tilstand før udnyttelsen

Da Cronos genstartede, fortsatte det ikke blot fra den blok, hvor produktionen var stoppet. I stedet gendannede validatorerne blockchainen til et tidspunkt før Tectonic-udnyttelsen.

Som følge heraf er transaktioner knyttet til angrebet, som var blevet registreret efter det valgte gendannelsespunkt, ikke længere en del af den genstartede kædes historik. Cronos beskrev nedlukningen som en “nødforanstaltning baseret på validatorernes konsensus for at beskytte brugerne.”

De tekniske detaljer om tilbagerulningen er endnu ikke blevet offentliggjort. Det er især uklart, hvordan validatorerne blev enige om gendannelsespunktet, og hvilken procedure der blev brugt til at føre netværket tilbage til dets tidligere tilstand. Der forventes flere oplysninger i projektets postmortem-rapport.

Før angrebet havde Tectonic omkring 121,7 millioner dollar i samlet låst værdi og cirka 82,7 millioner dollar i aktive lån. Protokollen er fortsat et af de vigtigste DeFi-projekter i Cronos-økosystemet sammen med VVS Finance, Orby Network og Veno Finance.

AI fremskynder opdagelsen af sårbarheder

Den hurtige udvikling inden for AI har gjort angribernes arbejde betydeligt lettere. Modeller bruges allerede til at analysere kode, identificere svagheder i smart contracts, forberede exploits og automatisere angreb. Ifølge TRM Labs er brugen af AI i kryptorelateret kriminalitet steget med omkring 40 % det seneste år. Chainalysis har også fremhævet en stigning i angreb på ikke-auditerede smart contracts: mindst 36,7 millioner dollar blev stjålet fra sådanne protokoller på blot seks måneder, mens analytikere mener, at AI hjælper angribere med at identificere sårbarheder hurtigere, selv når kildekoden ikke er offentligt tilgængelig.

Samtidig vokser det samlede omfang af crypto-hacks. Mellem januar 2025 og juli 2026 mistede crypto-platforme omkring 3,63 milliarder dollar i 245 registrerede angreb. AI opfandt ikke disse angrebsmetoder, men teknologien har kraftigt reduceret den tid og tekniske ekspertise, der kræves for at gennemføre dem. Opgaver, som tidligere tog erfarne specialister timer eller dage, kan nu delvist automatiseres. I 2026 rapporterede Google Threat Intelligence det, som de beskrev som det første tilfælde, hvor en angriber tilsyneladende brugte AI til at udvikle et exploit til en hidtil ukendt sårbarhed.

Cronos faldt mere end 10 % efter angrebet.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.