De Crypto.com-blockchain hervat de activiteiten na een protocolaanval

De Crypto.com-blockchain hervat de activiteiten na een protocolaanval
Cronos is weer online

​De Cronos-blockchain heeft de blokproductie hervat na een noodstop van het netwerk als gevolg van een exploit van het Tectonic-uitleenprotocol. Validators rolden de blockchainstatus terug naar een punt vóór de aanval om gerelateerde transacties uit de geschiedenis van het netwerk te verwijderen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

De blokproductie werd hervat vanaf blok 90.896.189. Node-operators kregen het advies om te upgraden naar Cronos v1.7,8 en de nieuwste mainnetsnapshots te gebruiken. Ontwikkelaars waarschuwden echter dat sommige protocollen, RPC-providers, blockchainexplorers en bridges meer tijd nodig kunnen hebben om hun diensten te herstellen.

Hoe de Tectonic-aanval plaatsvond

Het netwerk werd stilgelegd nadat Tectonic was geëxploiteerd. Tectonic is een van de grootste DeFi-uitleenprotocollen binnen het Cronos-ecosysteem. Op 30 augustus liet het team van het project weten een incident te onderzoeken en vroeg het gebruikers om tijdelijk geen interactie met het protocol te hebben.

De validators van Cronos stopten vervolgens de blokproductie, waardoor de transactieverwerking op het hele netwerk effectief werd stilgelegd.

Onchain-onderzoeker Weilin Li schatte dat de verliezen mogelijk ongeveer $75 miljoen bedroegen. Aanvankelijk identificeerde hij ongeveer $66 miljoen aan activa die aan de exploit waren gekoppeld. Later vond hij nog een door de aanvaller beheerd adres met bijna $8 miljoen. Cronos en Tectonic hebben het bedrag nog niet officieel bevestigd.

De aanval hield naar verluidt verband met manipulatie van Tectonics governance-token TONIC. Volgens Li dreef de aanvaller de prijs van TONIC in ongeveer 20 minuten ongeveer 100 keer hoger en gebruikte hij de opgeblazen tokens vervolgens als onderpand om andere activa te lenen.

Tectonic had TONIC een collateral factor van 20% toegekend. De onderzoeker identificeerde ongeveer 364,6 biljoen TONIC in de aanvalspositie. Om ongeveer $75 miljoen te kunnen lenen, zouden de tokens tijdelijk een waardering van ongeveer $375 miljoen moeten hebben gehad.

Voordat het netwerk werd stilgelegd, slaagde de aanvaller er naar verluidt in om ongeveer $6 miljoen naar Ethereum te bridgen. Het merendeel van de aan de exploit gekoppelde activa zou op Cronos zijn gebleven.

Crypto.com-CEO Kris Marszalek zei dat de app en exchange van het bedrijf niet waren getroffen. Het beveiligingsteam van Crypto.com helpt bij het onderzoek.

Cronos rolde het netwerk terug naar een staat van vóór de exploit

Toen Cronos opnieuw werd gestart, ging het netwerk niet simpelweg verder vanaf het blok waar de productie was gestopt. In plaats daarvan herstelden validators de blockchain naar een punt vóór de Tectonic-exploit.

Als gevolg daarvan maken transacties die verband hielden met de aanval en na het geselecteerde herstelpunt waren geregistreerd, geen deel meer uit van de geschiedenis van de opnieuw gestarte chain. Cronos omschreef de stillegging als een “noodmaatregel op basis van consensus onder validators om gebruikers te beschermen.”

De technische details van de rollback zijn nog niet bekendgemaakt. Het is met name onduidelijk hoe validators overeenstemming bereikten over het herstelpunt en welke procedure werd gebruikt om het netwerk naar de eerdere staat terug te brengen. Naar verwachting worden meer details opgenomen in het postmortemrapport van het project.

Voor de aanval had Tectonic ongeveer $121,7 miljoen aan total value locked en circa $82,7 miljoen aan actieve leningen. Het protocol blijft een van de belangrijkste DeFi-projecten binnen het Cronos-ecosysteem, naast VVS Finance, Orby Network en Veno Finance.

AI versnelt het ontdekken van kwetsbaarheden

De snelle ontwikkeling van AI heeft het werk van aanvallers aanzienlijk eenvoudiger gemaakt. Modellen worden al gebruikt om code te analyseren, zwakke plekken in smart contracts te identificeren, exploits voor te bereiden en aanvallen te automatiseren. Volgens TRM Labs is het gebruik van AI bij cryptogerelateerde criminaliteit het afgelopen jaar met ongeveer 40% toegenomen. Chainalysis heeft ook gewezen op een toename van aanvallen op niet-geaudite smart contracts: in slechts zes maanden werd minstens $36,7 miljoen gestolen uit dergelijke protocollen, terwijl analisten denken dat AI aanvallers helpt om kwetsbaarheden sneller te identificeren, zelfs wanneer de broncode niet openbaar beschikbaar is.

Tegelijkertijd neemt de totale omvang van crypto-hacks toe. Tussen januari 2025 en juli 2026 verloren cryptoplatforms ongeveer $3,63 miljard bij 245 geregistreerde aanvallen. AI heeft deze aanvalsmethoden niet uitgevonden, maar heeft de tijd en technische expertise die nodig zijn om ze uit te voeren sterk verminderd. Taken die ervaren specialisten vroeger uren of dagen kostten, kunnen nu gedeeltelijk worden geautomatiseerd. In 2026 meldde Google Threat Intelligence wat het omschreef als het eerste geval waarin een aanvaller AI blijkbaar gebruikte om een exploit te ontwikkelen voor een voorheen onbekende kwetsbaarheid.

Cronos daalde na de aanval met meer dan 10%.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.