Cronos ağı, merkeziyetsiz finans (DeFi) kredi protokolü Tectonic’e yönelik büyük bir saldırının ardından durduruldu. Saldırı öncesinde yaklaşık 121,6 milyon dolarlık toplam kilitli değere (TVL) sahip olan Tectonic, Cronos üzerindeki DeFi TVL’sinin yaklaşık %46’sını oluşturuyordu.
Saldırgan, Tectonic’in likit olmayan yönetişim token’ı TONIC’i hedef aldı ve yaklaşık 20 dakika içinde fiyatını yaklaşık 100 katına çıkardı. Yapay olarak şişirilen TONIC’i teminat olarak gösteren saldırgan, Tectonic’in kredi havuzlarından toplamda yaklaşık 75 milyon dolar değerinde daha değerli varlıklar borç aldı.
Bu yöntem, Ekim 2022’de Solana tabanlı Mango Markets’ten 100 milyon doların üzerinde varlık çeken Avraham Eisenberg’in kullandığı teknikle aynı.
Fonların Akıbeti
Saldırgan, elde ettiği varlıkları Cronos zincirinden çıkarmak için Ethereum’a köprü üzerinden transfer etmeye başladı. Cronos zincirinden çıkış için tek yol bu köprüydü. Yaklaşık 6,29 milyon dolar transfer edildikten sonra, doğrulayıcılar Cronos’ta blok üretimini durdurdu ve ağı dondurdu.
Yaklaşık 60 milyon dolar değerindeki varlık ise zincirde sıkışmış durumda ve hareket ettirilemiyor. Bu da saldırganın elde ettiği tahmini varlıkların yaklaşık %91’inin fiilen kilitli olduğu anlamına geliyor. Ağ yeniden başlatıldığında ne olacağına doğrulayıcılar karar verecek.
Bazı zincir üstü tahminler, risk altındaki toplam varlık miktarını 119,5 milyon dolara kadar çıkarıyor. Ancak bu rakam doğrulanmadı ve risk altındaki varlıklarla gerçekten çekilen varlıkların karıştırılmış olabileceği belirtiliyor.
Ayrıca, Cronos saldırıyı doğruladı ve ağı durdurdu. Tectonic de olayı kabul ederek kullanıcılarına protokol güvenli olarak teyit edilene kadar etkileşimde bulunmamalarını tavsiye etti. Her iki taraf da kesin kayıpları veya olayın temel nedenini henüz resmi olarak açıklamadı.
Crypto.com CEO’su Kris Marszalek, Crypto.com uygulaması ve borsasının saldırıdan etkilenmediğini ve normal şekilde çalıştığını açıkladı. Platformdaki tüm kullanıcı fonlarının güvende olduğu belirtildi. Crypto.com’un güvenlik ekibi, Cronos’taki soruşturmaya aktif olarak destek veriyor.
Önemli bir detay olarak, Cronos ağı başlangıçta Crypto.com tarafından geliştirildi. Tectonic ise ağ üzerinde bağımsız bir DeFi kredi protokolü olarak faaliyet gösteriyor. Cronos ağının ne zaman yeniden başlatılacağına dair bir takvim açıklanmadı. Ayrıca, saldırganın zincirde sıkışan varlıklarının yeniden başlatma sonrası nasıl ele alınacağı da belirsizliğini koruyor.
Piyasa Etkisi
Bir zincirin DeFi TVL’sinin %46’sını tek bir saldırıda hedef alan bu çapta bir olay, ağ ile birlikte kullanıcı güvenini de donduruyor. Zincirde sıkışan 60 milyon dolar, önemli bir belirsizlik yaratıyor: Saldırgan fonları hareket ettiremiyor, ancak doğrulayıcılar karar verene kadar kimse bu varlıklara erişemiyor.
Verilecek karar, Cronos’un toparlanma sürecini ve zincir üzerindeki DeFi ekosisteminin itibar kaybını atlatıp atlatamayacağını belirleyecek.
Bu içerik hazırlanırken faydalanılan kaynaklar: cryptorank.io
