A Cronos leállította hálózatát a Tectonic elleni támadás miatt
A Tectonic elleni támadásban mintegy 75 millió dollár érintett, az összeg nagy része a leállított Cronos hálózatán maradt, az újraindítás pedig kérdéses.
Röviden
3 másodpercben
- A támadó mintegy 6 millió dollárt tudott Ethereumra átvinni a hálózat leállítása előtt.
- A támadó 20 perc alatt százszorosára emelte a protokoll irányítási tokenjének árát, majd más eszközöket vett fel hitelként.
- Weilin Li kutató becslése 66 millióról 75 millió dollárra nőtt egy másik támadói cím azonosítása után.
- A Crypto.com alkalmazása és tőzsdéje zavartalanul működött, a Cronos és a Tectonic viszont nem közölt kártérítési tervet.
Az újraindítás időpontja továbbra sem ismert a hálózat leállítása után
A Cronos vasárnap azonosította a Tectonic elleni támadást, majd leállította a blokkláncot. A Tectonic eközben arra kérte a felhasználókat, hogy a vizsgálat alatt ne használják a decentralizált hitelezési protokollt.
A Cronos frissítéseket ígért, de a 2026. augusztus 31-i közzétételig nem adott időpontot a hálózat újraindítására. A két projekt addigra sem erősítette meg hivatalosan a támadás okát vagy a veszteség nagyságát.
Mi történt a Tectonic protokollban a kutató elemzése alapján?
Weilin Li kutató elemzése alapján a támadó a TONIC 20%-os fedezeti arányát és alacsony likviditását használta ki. Az irányítási token árát 20 perc alatt a százszorosára emelte, majd a mesterségesen felértékelt fedezet ellenében más eszközöket vett fel hitelként.
Li a módszert a Mango Markets elleni támadáshoz hasonló ármanipulációs és hitelfelvételi műveletként írta le. A támadó tehát először a fedezetként használt token értékét mozgatta meg, majd erre támaszkodva jutott hozzá a protokoll további eszközeihez.
A Tectonic elleni támadás becsült összege 75 millió dollárra nőtt
Weilin Li első becslése alapján 66 millió dollár volt érintett. A kutató úgy számolt, hogy a támadó mintegy 6 millió dollárt vitt át az Ethereum (2 437 dollár) hálózatára a leállítás előtt, míg 60 millió dollár a Cronos hálózatán maradt.
Li később egy másik, a támadóhoz köthető címet is azonosított, amely körülbelül 8 millió dollárt tartott. Ezzel a kutató becslése a 2026. augusztus 31-i állapot szerint nagyjából 75 millió dollárra emelkedett, bár ezt az összeget a Cronos és a Tectonic nem erősítette meg.
Falka tagságok
Cryptofalka ajánlat
Miért lennél magányos farkas?
A Crypto.com zavartalanul működik, de a kárrendezés kérdése nyitott maradt
Kris Marszalek, a Crypto.com vezérigazgatója közölte, hogy a vállalat alkalmazását és tőzsdéjét nem érintette az incidens. Mindkét szolgáltatás a megszokott módon működött, az ott kezelt pénzek pedig biztonságban voltak.
A Cronos és a Tectonic ugyanakkor nem közölte, hogy korlátozza-e a támadó címeit, megpróbálja-e visszaszerezni az eszközöket, vagy kártalanítja-e az érintett felhasználókat. A további lépések így a hálózat újraindításának időpontjához hasonlóan tisztázatlanok maradtak.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A Cronos leállítása ebben a helyzetben indokolt vészfékezésnek tűnik: a támadó által hátrahagyott, becslések szerint mintegy 69 millió dollárnyi eszköz sorsa múlhat azon, hogy a hálózat üzemeltetői milyen gyorsan és átláthatóan lépnek. A súlyosabb probléma maga a Tectonic konstrukciója: egy alacsony likviditású token árának húsz perc alatti százszoros felpumpálása elég volt ahhoz, hogy a protokoll fedezetként kezelje a mesterséges értéket.
A leállítás önmagában még nem megoldás, csak időt ad a Cronosnak és a Tectonicnak. Az érintettek számára most a hálózat újraindításának menetrendje, a támadói címek kezelésének módja és az esetleges kárrendezés a lényeg. Addig ez az incidens inkább a DeFi-hitelezés kockázataira figyelmeztet, különösen akkor, amikor egy gyengén likvid token árfolyama közvetlenül meghatározhatja, mennyi hitelt lehet felvenni rá.
Nem akarsz még tagságot? A heti hírlevél ingyenes.
Feliratkozom
Mit érdemes még tudni?
A fedezeti arány azt határozza meg, hogy egy letétbe helyezett eszköz értékének mekkora részére lehet hitelt felvenni. Minél magasabb ez az arány, annál több kölcsön vehető fel, de árfolyam-manipuláció esetén annál nagyobb lehet a protokoll kockázata is.
Alacsony likviditásnál kevés vételi és eladási ajánlat érhető el a piacon, ezért már viszonylag kisebb kereskedések is erősen elmozdíthatják az árat. Ez megkönnyítheti az árfolyam mesterséges felhajtását vagy leszorítását.
Ennél a módszernél a támadó előbb mesterségesen felhajtja egy fedezetként elfogadott token árát, majd a papíron megnövekedett érték ellenében más eszközöket vesz fel hitelként. Ha a token ára később visszaesik, a protokoll fedezete nem biztos, hogy fedezi a kölcsönt.
A decentralizált hitelezési protokoll okos szerződésekkel kezeli a kölcsönadást és a hitelfelvételt, hagyományos banki közvetítő nélkül. A felhasználók általában kriptoeszközt helyeznek letétbe, amely fedezetként szolgál, és ennek alapján vehetnek fel más tokeneket kölcsön.
Források
The Block: Crypto.com-linked Cronos network halts after Tectonic exploit estimated at $75 million
Cointelegraph: Cronos halts network after Tectonic exploit involving estimated $75M
Decrypt: No, Ledger Wasn’t Hacked: Vulnerable Ethereum App Was Patched Before Exploit, Company Says
Kapcsolódó hírek
További híreink
