Crypto.com-blockkedjan återupptar driften efter en protokollattack

Crypto.com-blockkedjan återupptar driften efter en protokollattack
Cronos är tillbaka online

​Cronos-blockkedjan har återupptagit blockproduktionen efter ett akut nätverksstopp som utlöstes av en exploit i utlåningsprotokollet Tectonic. Validatorerna rullade tillbaka blockkedjans tillstånd till en tidpunkt före attacken för att ta bort relaterade transaktioner från nätverkets historik.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Blockproduktionen återupptogs från block 90 896 189. Nodoperatörer rekommenderades att uppgradera till Cronos v1.7,8 och använda de senaste mainnet-ögonblicksbilderna. Utvecklarna varnade dock för att vissa protokoll, RPC-leverantörer, blockkedjeutforskare och bryggor kan behöva längre tid för att återställa sina tjänster.

Så gick Tectonic-attacken till

Nätverket stoppades efter att Tectonic utsattes för en exploit. Tectonic är ett av de största DeFi-utlåningsprotokollen i Cronos-ekosystemet. Den 30 augusti uppgav projektets team att det utredde en incident och bad användarna att tillfälligt inte interagera med protokollet.

Cronos-validatorerna stoppade därefter blockproduktionen, vilket i praktiken stoppade transaktionshanteringen i hela nätverket.

Onchain-forskaren Weilin Li uppskattade att förlusterna kan ha uppgått till omkring 75 miljoner dollar. Han identifierade först tillgångar värda cirka 66 miljoner dollar som var kopplade till exploiten och hittade senare ytterligare en angriparkontrollerad adress med nästan 8 miljoner dollar. Cronos och Tectonic har ännu inte officiellt bekräftat beloppet.

Attacken var enligt uppgift kopplad till manipulation av Tectonics styrningstoken TONIC. Enligt Li drev angriparen upp priset på TONIC ungefär 100 gånger på cirka 20 minuter och använde sedan de övervärderade tokenen som säkerhet för att låna andra tillgångar.

Tectonic hade tilldelat TONIC en säkerhetsfaktor på 20 %. Forskaren identifierade omkring 364,6 biljoner TONIC i attackpositionen. För att stödja lån på cirka 75 miljoner dollar skulle tokenen tillfälligt ha behövt värderas till omkring 375 miljoner dollar.

Innan nätverket stoppades lyckades angriparen enligt uppgift föra över cirka 6 miljoner dollar till Ethereum via en brygga. De flesta tillgångar som är kopplade till exploiten tros ha blivit kvar på Cronos.

Crypto.coms vd Kris Marszalek uppgav att företagets app och börs inte påverkades. Crypto.coms säkerhetsteam hjälper till med utredningen.

Cronos rullade tillbaka nätverket till ett tillstånd före exploiten

När Cronos startade om fortsatte nätverket inte bara från det block där produktionen hade stoppats. I stället återställde validatorerna blockkedjan till en tidpunkt före Tectonic-exploiten.

Som ett resultat ingår transaktioner kopplade till attacken, som hade registrerats efter den valda återställningspunkten, inte längre i den omstartade kedjans historik. Cronos beskrev avstängningen som en ”akut åtgärd baserad på validatorernas konsensus för att skydda användarna”.

De tekniska detaljerna kring återställningen har ännu inte offentliggjorts. Det är särskilt oklart hur validatorerna enades om återställningspunkten och vilken metod som användes för att återföra nätverket till dess tidigare tillstånd. Fler detaljer väntas i projektets obduktionsrapport.

Före attacken hade Tectonic ett totalt låst värde på omkring 121,7 miljoner dollar och cirka 82,7 miljoner dollar i aktiva lån. Protokollet är fortfarande ett av de viktigaste DeFi-projekten i Cronos-ekosystemet, tillsammans med VVS Finance, Orby Network och Veno Finance.

AI påskyndar upptäckten av sårbarheter

Den snabba utvecklingen av AI har gjort angriparnas arbete betydligt enklare. Modeller används redan för att analysera kod, identifiera svagheter i smarta kontrakt, förbereda exploiter och automatisera attacker. Enligt TRM Labs har användningen av AI i kryptorelaterad brottslighet ökat med omkring 40 % under det senaste året. Chainalysis har också uppmärksammat en ökning av attacker mot ej granskade smarta kontrakt: minst 36,7 miljoner dollar stals från sådana protokoll på bara sex månader, medan analytiker anser att AI hjälper angripare att identifiera sårbarheter snabbare även när källkoden inte är offentligt tillgänglig.

Samtidigt växer den övergripande omfattningen av kryptohackningar. Mellan januari 2025 och juli 2026 förlorade kryptoplattformar omkring 3,63 miljarder dollar i 245 registrerade attacker. AI uppfann inte dessa attackmetoder, men tekniken har kraftigt minskat den tid och tekniska expertis som krävs för att genomföra dem. Uppgifter som tidigare tog erfarna specialister timmar eller dagar kan nu delvis automatiseras. År 2026 rapporterade Google Threat Intelligence vad företaget beskrev som det första fallet där en angripare uppenbarligen använde AI för att hjälpa till att utveckla en exploit för en tidigare okänd sårbarhet.

Cronos föll med mer än 10 % efter attacken.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.