Blockchainul Crypto.com își reia operațiunile după atacul asupra protocolului

Blockchainul Crypto.com își reia operațiunile după atacul asupra protocolului
Cronos este din nou online

​Blockchainul Cronos și-a reluat producția de blocuri în urma unei opriri de urgență a rețelei, declanșată de un exploit al protocolului de lending Tectonic. Validatorii au revenit cu starea blockchainului la un moment anterior atacului pentru a elimina tranzacțiile asociate din istoricul rețelei.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Producția de blocuri a fost reluată de la blocul 90.896.189. Operatorilor de noduri li s-a recomandat să facă upgrade la Cronos v1.7,8 și să utilizeze cele mai recente snapshoturi ale mainnetului. Dezvoltatorii au avertizat însă că unele protocoale, furnizori RPC, explorere blockchain și bridge-uri ar putea avea nevoie de mai mult timp pentru a-și restabili serviciile.

Cum s-a produs atacul asupra Tectonic

Rețeaua a fost oprită după ce Tectonic a fost exploatat. Tectonic este unul dintre cele mai mari protocoale DeFi de lending din ecosistemul Cronos. Pe 30 august, echipa proiectului a declarat că investighează un incident și le-a cerut temporar utilizatorilor să nu interacționeze cu protocolul.

Validatorii Cronos au oprit apoi producția de blocuri, suspendând practic procesarea tranzacțiilor în întreaga rețea.

Cercetătorul on-chain Weilin Li a estimat că pierderile ar fi putut ajunge la aproximativ 75 de milioane de dolari. Inițial, el a identificat active în valoare de aproximativ 66 de milioane de dolari asociate exploitului, iar ulterior a găsit o altă adresă controlată de atacator, care deținea aproape 8 milioane de dolari. Cronos și Tectonic nu au confirmat oficial încă această sumă.

Atacul ar fi fost legat de manipularea tokenului de guvernanță TONIC al Tectonic. Potrivit lui Li, atacatorul a împins prețul TONIC de aproximativ 100 de ori mai sus în circa 20 de minute, apoi a folosit tokenurile supraevaluate drept garanție pentru a împrumuta alte active.

Tectonic atribuise tokenului TONIC un factor de colateralizare de 20%. Cercetătorul a identificat aproximativ 364,6 trilioane de TONIC în poziția de atac. Pentru a susține împrumuturi de aproximativ 75 de milioane de dolari, tokenurile ar fi trebuit să aibă temporar o evaluare de circa 375 de milioane de dolari.

Înainte ca rețeaua să fie oprită, atacatorul ar fi reușit să transfere prin bridge aproximativ 6 milioane de dolari către Ethereum. Se estimează că majoritatea activelor asociate exploitului au rămas pe Cronos.

CEO-ul Crypto.com, Kris Marszalek, a declarat că aplicația și exchange-ul companiei nu au fost afectate. Echipa de securitate a Crypto.com asistă la investigație.

Cronos a revenit cu rețeaua la o stare anterioară exploitului

Când Cronos a fost repornit, nu a continuat pur și simplu de la blocul la care se oprise producția. În schimb, validatorii au restaurat blockchainul la un moment anterior exploitului Tectonic.

Drept urmare, tranzacțiile asociate atacului, înregistrate după punctul de restaurare selectat, nu mai fac parte din istoricul lanțului repornit. Cronos a descris oprirea drept o „acțiune de urgență bazată pe consensul validatorilor pentru protejarea utilizatorilor”.

Detaliile tehnice ale revenirii nu au fost încă dezvăluite. În special, nu este clar cum au convenit validatorii asupra punctului de restaurare și asupra procedurii utilizate pentru a readuce rețeaua la starea sa anterioară. Sunt așteptate mai multe detalii în raportul post-mortem al proiectului.

Înainte de atac, Tectonic avea o valoare totală blocată de aproximativ 121,7 milioane de dolari și împrumuturi active de circa 82,7 milioane de dolari. Protocolul rămâne unul dintre proiectele DeFi importante din ecosistemul Cronos, alături de VVS Finance, Orby Network și Veno Finance.

AI accelerează descoperirea vulnerabilităților

Dezvoltarea rapidă a AI a ușurat semnificativ activitatea atacatorilor. Modelele sunt deja utilizate pentru analizarea codului, identificarea vulnerabilităților din smart contracte, pregătirea exploit-urilor și automatizarea atacurilor. Potrivit TRM Labs, utilizarea AI în infracțiunile asociate crypto a crescut cu aproximativ 40% în ultimul an. Chainalysis a evidențiat, de asemenea, o creștere a atacurilor asupra smart contractelor neauditate: cel puțin 36,7 milioane de dolari au fost furați de la astfel de protocoale în doar șase luni, iar analiștii consideră că AI îi ajută pe atacatori să identifice mai rapid vulnerabilitățile, chiar și atunci când codul sursă nu este disponibil public.

În același timp, amploarea generală a hackurilor crypto este în creștere. Între ianuarie 2025 și iulie 2026, platformele crypto au pierdut aproximativ 3,63 miliarde de dolari în 245 de atacuri înregistrate. AI nu a inventat aceste metode de atac, dar a redus drastic timpul și expertiza tehnică necesare pentru a le pune în aplicare. Sarcini care înainte le luau specialiștilor experimentați ore sau zile pot fi acum parțial automatizate. În 2026, Google Threat Intelligence a raportat ceea ce a descris drept primul caz în care un atacator ar fi folosit AI pentru a contribui la dezvoltarea unui exploit pentru o vulnerabilitate necunoscută anterior.

Cronos a scăzut cu peste 10% în urma atacului.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.