A Crypto.com blokklánca a protokoll elleni támadást követően újraindította működését

A Crypto.com blokklánca a protokoll elleni támadást követően újraindította működését
A Cronos újra online

​A Cronos blokkláncán újraindult a blokkok előállítása, miután a Tectonic lending protokoll elleni támadás miatt vészleállást hajtottak végre a hálózaton. A validátorok a blokklánc állapotát a támadás előtti pontra állították vissza, hogy eltávolítsák a kapcsolódó tranzakciókat a hálózat előzményeiből.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A blokkok előállítása a 90 896 189. blokknál indult újra. A node-üzemeltetőknek azt javasolták, hogy frissítsenek a Cronos v1.7,8 verziójára, és használják a legújabb mainnet-snapshotokat. A fejlesztők ugyanakkor figyelmeztettek, hogy egyes protokollok, RPC-szolgáltatók, blokkláncböngészők és hidak szolgáltatásainak helyreállítása hosszabb időt vehet igénybe.

Hogyan történt a Tectonic elleni támadás

A hálózatot a Tectonic elleni támadás után állították le. A Tectonic a Cronos ökoszisztémájának egyik legnagyobb DeFi lending protokollja. Augusztus 30-án a projekt csapata közölte, hogy vizsgálja az incidenst, és arra kérte a felhasználókat, hogy átmenetileg ne lépjenek kapcsolatba a protokollal.

A Cronos validátorai ezt követően leállították a blokkok előállítását, ezzel gyakorlatilag megszakítva a tranzakciók feldolgozását az egész hálózaton.

Weilin Li onchain kutató becslése szerint a veszteségek elérhették a mintegy 75 millió dollárt. Kezdetben körülbelül 66 millió dollárnyi, a támadáshoz kapcsolódó eszközt azonosított, később pedig talált egy újabb, a támadó által irányított címet, amely közel 8 millió dollárt tartott. A Cronos és a Tectonic hivatalosan még nem erősítette meg az összeget.

A támadás állítólag a Tectonic TONIC governance tokenjének manipulációjához kapcsolódott. Li szerint a támadó körülbelül 20 perc alatt nagyjából százszorosára hajtotta fel a TONIC árát, majd a felpumpált tokeneket fedezetként használta más eszközök felvételéhez.

A Tectonic a TONIC-hoz 20%-os fedezeti faktort rendelt. A kutató mintegy 364,6 billió TONIC-ot azonosított a támadási pozícióban. Ahhoz, hogy körülbelül 75 millió dollárnyi hitelt lehessen felvenni, a tokeneknek átmenetileg mintegy 375 millió dolláros értéket kellett képviselniük.

A hálózat leállítása előtt a támadó állítólag mintegy 6 millió dollárt tudott átbridgelni az Ethereumra. A támadáshoz kapcsolódó eszközök többsége vélhetően a Cronoson maradt.

A Crypto.com vezérigazgatója, Kris Marszalek közölte, hogy a vállalat alkalmazását és tőzsdéjét nem érintette az incidens. A Crypto.com biztonsági csapata segíti a vizsgálatot.

A Cronos a hálózatot a támadás előtti állapotra állította vissza

Amikor a Cronos újraindult, nem egyszerűen annál a blokknál folytatta a működést, ahol a blokkok előállítása leállt. Ehelyett a validátorok a blokkláncot a Tectonic elleni támadás előtti állapotra állították vissza.

Ennek eredményeként a támadáshoz kapcsolódó, a kiválasztott visszaállítási pont után rögzített tranzakciók már nem részei az újraindított lánc előzményeinek. A Cronos a leállást „a felhasználók védelmét szolgáló, a validátorok konszenzusán alapuló vészintézkedésként” írta le.

A visszaállítás technikai részleteit még nem hozták nyilvánosságra. Különösen az nem világos, hogyan állapodtak meg a validátorok a visszaállítási pontról, illetve milyen eljárással állították vissza a hálózatot a korábbi állapotába. További részletek várhatóan a projekt postmortem jelentésében jelennek meg.

A támadás előtt a Tectonic teljes zárolt értéke körülbelül 121,7 millió dollár, az aktív hitelek összege pedig mintegy 82,7 millió dollár volt. A protokoll továbbra is a Cronos ökoszisztémájának egyik kulcsfontosságú DeFi-projektje a VVS Finance, az Orby Network és a Veno Finance mellett.

Az AI felgyorsítja a sérülékenységek felderítését

Az AI gyors fejlődése jelentősen megkönnyítette a támadók munkáját. A modelleket már kódok elemzésére, az okosszerződések gyenge pontjainak azonosítására, exploitok előkészítésére és támadások automatizálására is használják. A TRM Labs szerint az AI alkalmazása a kriptovalutákkal kapcsolatos bűncselekményekben mintegy 40%-kal nőtt az elmúlt évben. A Chainalysis szintén az auditálatlan okosszerződések elleni támadások számának emelkedését emelte ki: mindössze hat hónap alatt legalább 36,7 millió dollárt loptak el ilyen protokollokból, miközben az elemzők szerint az AI segít a támadóknak gyorsabban azonosítani a sérülékenységeket akkor is, ha a forráskód nem érhető el nyilvánosan.

Ezzel párhuzamosan a kriptotámadások összesített volumene is növekszik. 2025 januárja és 2026 júliusa között a kriptoplatformok mintegy 3,63 milliárd dollárt veszítettek 245 rögzített támadás során. Az AI nem találta fel ezeket a támadási módszereket, de jelentősen csökkentette a végrehajtásukhoz szükséges időt és technikai szakértelmet. Az egykor tapasztalt szakembereknek órákig vagy napokig tartó feladatok ma már részben automatizálhatók. 2026-ban a Google Threat Intelligence arról számolt be, amit az első olyan esetként írt le, amikor egy támadó látszólag AI segítségével fejlesztett exploitot egy korábban ismeretlen sérülékenységhez.

A Cronos árfolyama több mint 10%-kal esett a támadást követően.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.