Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Το blockchain του Cronos επανέλαβε την παραγωγή blocks μετά την έκτακτη διακοπή του δικτύου, η οποία προκλήθηκε από exploit στο lending protocol Tectonic. Οι validators επανέφεραν την κατάσταση του blockchain σε σημείο πριν από την επίθεση, ώστε να αφαιρέσουν τις σχετικές συναλλαγές από το ιστορικό του δικτύου.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Η παραγωγή blocks επανεκκίνησε από το block 90.896.189. Συνιστήθηκε στους operators των nodes να αναβαθμίσουν στην έκδοση Cronos v1.7,8 και να χρησιμοποιήσουν τα πιο πρόσφατα snapshots του mainnet. Ωστόσο, οι developers προειδοποίησαν ότι ορισμένα protocols, πάροχοι RPC, blockchain explorers και bridges ενδέχεται να χρειαστούν περισσότερο χρόνο για να αποκαταστήσουν τις υπηρεσίες τους.
Προβολή ανάρτησης στο X Φόρτωση...
Το δίκτυο διακόπηκε μετά το exploit στο Tectonic. Το Tectonic είναι ένα από τα μεγαλύτερα DeFi lending protocols στο οικοσύστημα του Cronos. Στις 30 Αυγούστου, η ομάδα του project δήλωσε ότι διερευνά ένα περιστατικό και ζήτησε προσωρινά από τους χρήστες να μην αλληλεπιδρούν με το protocol.
Στη συνέχεια, οι validators του Cronos σταμάτησαν την παραγωγή blocks, διακόπτοντας ουσιαστικά την επεξεργασία συναλλαγών σε ολόκληρο το δίκτυο.
Ο onchain ερευνητής Weilin Li εκτίμησε ότι οι απώλειες ενδέχεται να έφτασαν περίπου τα 75 εκατ. δολάρια. Αρχικά εντόπισε assets αξίας περίπου 66 εκατ. δολαρίων που συνδέονταν με το exploit και αργότερα βρήκε ακόμη μία διεύθυνση υπό τον έλεγχο του επιτιθέμενου, η οποία περιείχε σχεδόν 8 εκατ. δολάρια. Τα Cronos και Tectonic δεν έχουν επιβεβαιώσει επίσημα το ποσό μέχρι στιγμής.
Σύμφωνα με αναφορές, η επίθεση συνδεόταν με χειραγώγηση του governance token TONIC του Tectonic. Σύμφωνα με τον Li, ο επιτιθέμενος αύξησε την τιμή του TONIC περίπου 100 φορές μέσα σε περίπου 20 λεπτά και στη συνέχεια χρησιμοποίησε τα διογκωμένης αξίας tokens ως collateral για να δανειστεί άλλα assets.
Το Tectonic είχε ορίσει για το TONIC συντελεστή collateral 20%. Ο ερευνητής εντόπισε περίπου 364,6 τρισ. TONIC στη θέση της επίθεσης. Για να υποστηρίξουν δανεισμό περίπου 75 εκατ. δολαρίων, τα tokens θα έπρεπε να έχουν προσωρινή αποτίμηση περίπου 375 εκατ. δολαρίων.
Πριν διακοπεί το δίκτυο, ο επιτιθέμενος φέρεται να κατάφερε να μεταφέρει μέσω bridge περίπου 6 εκατ. δολάρια στο Ethereum. Εκτιμάται ότι τα περισσότερα assets που συνδέονται με το exploit παρέμειναν στο Cronos.
Ο CEO της Crypto.com, Kris Marszalek, δήλωσε ότι η εφαρμογή και το exchange της εταιρείας δεν επηρεάστηκαν. Η ομάδα ασφαλείας της Crypto.com συνδράμει στην έρευνα.
Όταν το Cronos επανεκκίνησε, δεν συνέχισε απλώς από το block στο οποίο είχε σταματήσει η παραγωγή. Αντίθετα, οι validators επανέφεραν το blockchain σε σημείο πριν από το exploit του Tectonic.
Ως αποτέλεσμα, οι συναλλαγές που συνδέονταν με την επίθεση και είχαν καταγραφεί μετά το επιλεγμένο σημείο επαναφοράς δεν αποτελούν πλέον μέρος του ιστορικού της αλυσίδας που επανεκκίνησε. Το Cronos περιέγραψε τη διακοπή ως «έκτακτη ενέργεια που βασίστηκε στη συναίνεση των validators για την προστασία των χρηστών».
Οι τεχνικές λεπτομέρειες της επαναφοράς δεν έχουν ακόμη δημοσιοποιηθεί. Ειδικότερα, παραμένει ασαφές πώς συμφώνησαν οι validators για το σημείο επαναφοράς και ποια διαδικασία χρησιμοποιήθηκε για την επιστροφή του δικτύου στην προηγούμενη κατάστασή του. Αναμένονται περισσότερες λεπτομέρειες στην έκθεση postmortem του project.
Πριν από την επίθεση, το Tectonic είχε περίπου 121,7 εκατ. δολάρια σε total value locked και περίπου 82,7 εκατ. δολάρια σε ενεργά δάνεια. Το protocol παραμένει ένα από τα βασικά DeFi projects στο οικοσύστημα του Cronos, μαζί με τα VVS Finance, Orby Network και Veno Finance.
Η ταχεία ανάπτυξη της AI έχει διευκολύνει σημαντικά το έργο των επιτιθέμενων. Τα μοντέλα χρησιμοποιούνται ήδη για την ανάλυση κώδικα, τον εντοπισμό αδυναμιών σε smart contracts, την προετοιμασία exploits και την αυτοματοποίηση επιθέσεων. Σύμφωνα με την TRM Labs, η χρήση της AI σε εγκλήματα που σχετίζονται με crypto αυξήθηκε περίπου κατά 40% τον τελευταίο χρόνο. Η Chainalysis έχει επίσης επισημάνει αύξηση των επιθέσεων σε smart contracts που δεν έχουν υποβληθεί σε audit: τουλάχιστον 36,7 εκατ. δολάρια κλάπηκαν από τέτοια protocols μέσα σε μόλις έξι μήνες, ενώ οι αναλυτές εκτιμούν ότι η AI βοηθά τους επιτιθέμενους να εντοπίζουν ευπάθειες ταχύτερα, ακόμη και όταν ο πηγαίος κώδικας δεν είναι δημόσια διαθέσιμος.
Παράλληλα, η συνολική κλίμακα των crypto hacks αυξάνεται. Μεταξύ Ιανουαρίου 2025 και Ιουλίου 2026, crypto platforms έχασαν περίπου 3,63 δισ. δολάρια σε 245 καταγεγραμμένες επιθέσεις. Η AI δεν επινόησε αυτές τις μεθόδους επίθεσης, αλλά έχει μειώσει δραστικά τον χρόνο και την τεχνική εξειδίκευση που απαιτούνται για την εκτέλεσή τους. Εργασίες που κάποτε απαιτούσαν ώρες ή ημέρες από έμπειρους ειδικούς μπορούν πλέον να αυτοματοποιηθούν εν μέρει. Το 2026, η Google Threat Intelligence ανέφερε αυτό που χαρακτήρισε ως την πρώτη περίπτωση κατά την οποία ένας επιτιθέμενος φέρεται να χρησιμοποίησε AI για να βοηθήσει στην ανάπτυξη exploit για μια προηγουμένως άγνωστη ευπάθεια.
Το Cronos υποχώρησε περισσότερο από 10% μετά την επίθεση.