Die Crypto.com-Blockchain nimmt den Betrieb nach einem Protokollangriff wieder auf

Die Crypto.com-Blockchain nimmt den Betrieb nach einem Protokollangriff wieder auf
Cronos ist wieder online

​Die Cronos-Blockchain hat nach einem durch einen Exploit im Tectonic-Lending-Protokoll ausgelösten Notfallstopp des Netzwerks die Blockproduktion wieder aufgenommen. Die Validatoren setzten den Blockchain-Status auf einen Zeitpunkt vor dem Angriff zurück, um die damit verbundenen Transaktionen aus der Historie des Netzwerks zu entfernen.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Die Blockproduktion wurde ab Block 90.896.189 wieder aufgenommen. Node-Betreiber wurden angewiesen, auf Cronos v1.7,8 zu aktualisieren und die neuesten Mainnet-Snapshots zu verwenden. Die Entwickler warnten jedoch, dass einige Protokolle, RPC-Anbieter, Blockchain-Explorer und Bridges möglicherweise länger brauchen, um ihre Dienste wiederherzustellen.

Wie der Tectonic-Angriff ablief

Das Netzwerk wurde angehalten, nachdem Tectonic Opfer eines Exploits geworden war. Tectonic ist eines der größten DeFi-Lending-Protokolle im Cronos-Ökosystem. Am 30. August teilte das Team des Projekts mit, dass es einen Vorfall untersuche, und bat die Nutzer, vorübergehend nicht mit dem Protokoll zu interagieren.

Die Cronos-Validatoren stoppten daraufhin die Blockproduktion und legten damit die Verarbeitung von Transaktionen im gesamten Netzwerk effektiv lahm.

Der Onchain-Forscher Weilin Li schätzte, dass sich die Verluste auf rund 75 Millionen US-Dollar belaufen könnten. Zunächst identifizierte er Vermögenswerte im Wert von etwa 66 Millionen US-Dollar, die mit dem Exploit in Verbindung standen, und fand später eine weitere, vom Angreifer kontrollierte Adresse mit fast 8 Millionen US-Dollar. Cronos und Tectonic haben die Summe bislang nicht offiziell bestätigt.

Der Angriff stand Berichten zufolge mit der Manipulation des Governance-Tokens TONIC von Tectonic in Verbindung. Laut Li trieb der Angreifer den TONIC-Preis innerhalb von etwa 20 Minuten um ungefähr das 100-Fache nach oben und verwendete die überbewerteten Token anschließend als Sicherheiten, um andere Vermögenswerte zu leihen.

Tectonic hatte TONIC einen Sicherheitenfaktor von 20 % zugewiesen. Der Forscher identifizierte rund 364,6 Billionen TONIC in der Angriffsposition. Um Kredite von etwa 75 Millionen US-Dollar zu besichern, hätten die Token vorübergehend mit rund 375 Millionen US-Dollar bewertet werden müssen.

Bevor das Netzwerk angehalten wurde, gelang es dem Angreifer Berichten zufolge, Vermögenswerte im Wert von etwa 6 Millionen US-Dollar zu Ethereum zu bridgen. Die meisten mit dem Exploit verbundenen Vermögenswerte sollen auf Cronos verblieben sein.

Der CEO von Crypto.com, Kris Marszalek, erklärte, dass die App und die Börse des Unternehmens nicht betroffen seien. Das Sicherheitsteam von Crypto.com unterstützt die Untersuchung.

Cronos setzte das Netzwerk auf einen Zustand vor dem Exploit zurück

Als Cronos neu gestartet wurde, setzte das Netzwerk nicht einfach bei dem Block fort, an dem die Produktion gestoppt worden war. Stattdessen stellten die Validatoren die Blockchain auf einen Zeitpunkt vor dem Tectonic-Exploit zurück.

Daher sind die mit dem Angriff verbundenen Transaktionen, die nach dem ausgewählten Wiederherstellungspunkt aufgezeichnet worden waren, nicht mehr Teil der Historie der neu gestarteten Chain. Cronos bezeichnete den Shutdown als eine „Notfallmaßnahme auf Grundlage eines Validator-Konsenses zum Schutz der Nutzer“.

Technische Details des Rollbacks wurden bislang nicht veröffentlicht. Insbesondere ist unklar, wie sich die Validatoren auf den Wiederherstellungspunkt einigten und welches Verfahren verwendet wurde, um das Netzwerk in seinen früheren Zustand zurückzuversetzen. Weitere Einzelheiten werden im Postmortem-Bericht des Projekts erwartet.

Vor dem Angriff hatte Tectonic einen Total Value Locked von rund 121,7 Millionen US-Dollar und aktive Kredite in Höhe von etwa 82,7 Millionen US-Dollar. Das Protokoll bleibt neben VVS Finance, Orby Network und Veno Finance eines der wichtigsten DeFi-Projekte im Cronos-Ökosystem.

KI beschleunigt die Entdeckung von Schwachstellen

Die rasante Entwicklung der KI hat die Arbeit von Angreifern deutlich erleichtert. Modelle werden bereits eingesetzt, um Code zu analysieren, Schwachstellen in Smart Contracts zu identifizieren, Exploits vorzubereiten und Angriffe zu automatisieren. Laut TRM Labs ist der Einsatz von KI bei kryptobezogener Kriminalität im vergangenen Jahr um rund 40 % gestiegen. Chainalysis hat ebenfalls auf eine Zunahme von Angriffen auf nicht auditierte Smart Contracts hingewiesen: In nur sechs Monaten wurden mindestens 36,7 Millionen US-Dollar aus solchen Protokollen gestohlen. Analysten gehen davon aus, dass KI Angreifern dabei hilft, Schwachstellen schneller zu identifizieren, selbst wenn der Quellcode nicht öffentlich verfügbar ist.

Gleichzeitig nimmt das Ausmaß von Krypto-Hacks insgesamt zu. Zwischen Januar 2025 und Juli 2026 verloren Krypto-Plattformen bei 245 registrierten Angriffen rund 3,63 Milliarden US-Dollar. KI hat diese Angriffsmethoden nicht erfunden, aber sie hat den Zeitaufwand und das technische Fachwissen, die für ihre Durchführung erforderlich sind, drastisch reduziert. Aufgaben, die erfahrene Spezialisten früher Stunden oder Tage kosteten, können heute teilweise automatisiert werden. Im Jahr 2026 meldete Google Threat Intelligence den eigenen Angaben zufolge den ersten Fall, in dem ein Angreifer offenbar KI zur Entwicklung eines Exploits für eine zuvor unbekannte Schwachstelle einsetzte.

Cronos fiel nach dem Angriff um mehr als 10 %.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.