Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Cronos-blokkjeden har gjenopptatt blokkproduksjonen etter en nødstans i nettverket utløst av en utnyttelse av utlånsprotokollen Tectonic. Validatorene rullet tilbake blokkjedens tilstand til et tidspunkt før angrepet for å fjerne relaterte transaksjoner fra nettverkets historikk.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Blokkproduksjonen ble gjenopptatt fra blokk 90 896 189. Nodeoperatører ble anbefalt å oppgradere til Cronos v1.7,8 og bruke de nyeste mainnet-øyeblikksbildene. Utviklerne advarte imidlertid om at enkelte protokoller, RPC-leverandører, blokkjedeutforskere og broer kan bruke lengre tid på å gjenopprette tjenestene sine.
Se innlegget på X Laster inn...
Nettverket ble stanset etter at Tectonic ble utnyttet. Tectonic er en av de største DeFi-utlånsprotokollene i Cronos-økosystemet. 30. august opplyste prosjektets team at de undersøkte en hendelse, og ba brukerne om å unngå å samhandle med protokollen midlertidig.
Cronos-validatorene stanset deretter blokkproduksjonen, noe som i praksis stoppet transaksjonsbehandlingen i hele nettverket.
Onchain-forskeren Weilin Li anslo at tapene kan ha nådd rundt 75 millioner dollar. Han identifiserte først aktiva for omtrent 66 millioner dollar knyttet til utnyttelsen, og fant senere en annen adresse kontrollert av angriperen med nesten 8 millioner dollar. Cronos og Tectonic har ennå ikke offisielt bekreftet beløpet.
Angrepet skal ha vært knyttet til manipulering av Tectonics styringstoken TONIC. Ifølge Li presset angriperen TONIC-prisen omtrent 100 ganger høyere på rundt 20 minutter, og brukte deretter de oppblåste tokenene som sikkerhet for å låne andre aktiva.
Tectonic hadde tildelt TONIC en sikkerhetsfaktor på 20 %. Forskeren identifiserte rundt 364,6 billioner TONIC i angrepsposisjonen. For å støtte lån på rundt 75 millioner dollar måtte tokenene midlertidig ha hatt en verdsettelse på omtrent 375 millioner dollar.
Før nettverket ble stanset, skal angriperen ha klart å overføre rundt 6 millioner dollar til Ethereum via en bro. Det antas at de fleste aktivaene knyttet til utnyttelsen forble på Cronos.
Crypto.coms administrerende direktør Kris Marszalek sa at selskapets app og børs ikke ble påvirket. Crypto.coms sikkerhetsteam bistår i etterforskningen.
Da Cronos startet på nytt, fortsatte nettverket ikke bare fra blokken der produksjonen hadde stanset. I stedet gjenopprettet validatorene blokkjeden til et tidspunkt før Tectonic-utnyttelsen.
Som følge av dette er transaksjoner knyttet til angrepet som ble registrert etter det valgte gjenopprettingspunktet, ikke lenger en del av historikken til den omstartede kjeden. Cronos beskrev nedstengningen som et «nødtiltak basert på validatorenes konsensus for å beskytte brukerne».
De tekniske detaljene rundt tilbakerullingen er ennå ikke offentliggjort. Det er særlig uklart hvordan validatorene ble enige om gjenopprettingspunktet, og hvilken prosedyre som ble brukt for å føre nettverket tilbake til den tidligere tilstanden. Det ventes flere detaljer i prosjektets postmortem-rapport.
Før angrepet hadde Tectonic rundt 121,7 millioner dollar i total låst verdi og omtrent 82,7 millioner dollar i aktive lån. Protokollen er fortsatt et av de viktigste DeFi-prosjektene i Cronos-økosystemet, sammen med VVS Finance, Orby Network og Veno Finance.
Den raske utviklingen innen AI har gjort angripernes arbeid betydelig enklere. Modeller brukes allerede til å analysere kode, identifisere svakheter i smartkontrakter, forberede utnyttelser og automatisere angrep. Ifølge TRM Labs har bruken av AI i kryptorelatert kriminalitet økt med rundt 40 % det siste året. Chainalysis har også fremhevet en økning i angrep mot ikke-reviderte smartkontrakter: Minst 36,7 millioner dollar ble stjålet fra slike protokoller på bare seks måneder, mens analytikere mener at AI hjelper angripere med å identifisere sårbarheter raskere, selv når kildekoden ikke er offentlig tilgjengelig.
Samtidig øker det samlede omfanget av kryptohacking. Mellom januar 2025 og juli 2026 tapte kryptoplattformer rundt 3,63 milliarder dollar i 245 registrerte angrep. AI oppfant ikke disse angrepsmetodene, men teknologien har kraftig redusert tiden og den tekniske ekspertisen som kreves for å gjennomføre dem. Oppgaver som tidligere tok erfarne spesialister timer eller dager, kan nå delvis automatiseres. I 2026 rapporterte Google Threat Intelligence det de beskrev som det første tilfellet der en angriper tilsynelatende brukte AI til å utvikle en utnyttelse av en tidligere ukjent sårbarhet.
Cronos falt mer enn 10 % etter angrepet.