A Cronos, da Crypto.com, desligou toda a sua blockchain no domingo para conter um ataque ao protocolo de empréstimos DeFi Tectonic, congelando todas as posições na rede durante o processo.
A Tectonic permite que usuários depositem criptomoedas para que outros tomem emprestado contra garantias fornecidas, ganhando juros em troca. Foi o primeiro protocolo desse tipo a ser lançado na Cronos e continua sendo de longe o maior, detendo quase metade de todo o capital depositado nos aplicativos DeFi da rede. O segundo maior credor na rede, Mimas Finance, detém cerca de US$ 30.000, de acordo com o DefiLlama.
Em um tuíte, a Cronos observou que havia “identificado uma exploração” na Tectonic, acrescentando que havia paralisado a Rede Cronos e forneceria atualizações. Um dia depois, confirmou que a rede ainda estava inativa, afirmando que estava investigando “com o apoio de equipes de segurança de todo o setor”.
O pesquisador on-chain Weilin Li descreveu-o como um “ataque de manipulação de preço do tipo pump-and-borrow ao estilo Mango-market”, uma referência à exploração de US$ 100 milhões do Mango Markets em outubro de 2022. O preço do TONIC disparou 100 vezes em 20 minutos, disse ele, antes que o atacante tomasse empréstimos contra ele.
A causa raiz, na conta de Li, era simples: a Tectonic atribuiu ao seu próprio token de governança um fator de garantia de 20%, apesar da liquidez muito baixa, permitindo que o atacante retirasse um quinto de uma avaliação que o mercado nunca poderia ter suportado.
A liquidez do TONIC está em cerca de US$ 1,34 milhão, pequena o suficiente para que somas modestas movimentem o preço bruscamente. Ele estimou o montante em US$ 66 milhões, depois o revisou para cerca de US$ 75 milhões após identificar um endereço adicional controlado pelo atacante detendo US$ 8 milhões. A empresa de segurança PeckShield chegou a um valor semelhante, de cerca de US$ 74 milhões.
A Tectonic detinha cerca de US$ 121,7 milhões em depósitos e US$ 82,7 milhões em empréstimos ativos pouco antes do incidente, de acordo com o DefiLlama, quase metade de todo o capital em DeFi da Cronos. Na segunda-feira, esse valor havia caído para aproximadamente US$ 3 milhões, uma queda de 97,5% em 30 dias. Uma análise on-chain separada estima o total movimentado dos pools muito mais alto, em cerca de US$ 119,5 milhões, medindo o fluxo bruto em vez dos lucros do atacante.
Por que a rede caiu
A paralisação funcionou, pelo menos em termos de contenção. Apenas cerca de US$ 6 milhões dos lucros chegaram ao Ethereum antes que a produção de blocos parasse, disse Li, deixando aproximadamente US$ 60 milhões imobilizados em uma rede que não se moveu desde então.
Parte do valor foi estacionado em um pool de exchange descentralizada, o que ele sugeriu ser uma tentativa de evitar a lista negra. Os dados do DefiLlama são consistentes com isso: a maior exchange descentralizada na Cronos ganhou cerca de US$ 61 milhões em depósitos nas mesmas 24 horas, enquanto as participações em DeFi em toda a rede caíram 22%.
Isso foi possível porque a Cronos opera um conjunto limitado de 100 validadores, pequeno o suficiente para coordenar uma paralisação rapidamente. A desvantagem é que todo o resto também parou: empréstimos abertos, negociações, pagamentos e posições automatizadas pertencentes a usuários que nunca tocaram na Tectonic.
O CEO da Crypto.com, Kris Marszalek, disse que a exchange e o aplicativo estavam operando normalmente e que os fundos dos clientes estavam seguros, prometendo uma análise pós-morte. A Tectonic informou aos depositantes para não interagirem com o protocolo até que confirmasse que era seguro fazê-lo.
Li classificou-o como o terceiro ataque no estilo Mango nas últimas semanas, seguindo um no Moonwell, onde a manipulação do token MAMO ilíquido custou cerca de US$ 8,7 milhões, e outro em um mercado Pendle reUSD que desencadeou aproximadamente US$ 36 milhões em liquidações em 25 de agosto.
Esta não é a primeira violação da Tectonic. O DefiLlama registra dois incidentes anteriores no protocolo, ambos classificados como falhas de lógica de protocolo: um em fevereiro de 2024 que custou US$ 250.000, e outro em novembro de 2024. Ele classifica o ataque de domingo de forma diferente, como manipulação de oráculo realizada por meio de manipulação de preço à vista, e estima a perda em US$ 75 milhões.
Nem a Cronos nem a Tectonic forneceram um cronograma de reinício, confirmaram um valor final ou disseram se os depositantes serão totalmente ressarcidos.
* Traduzido e editado com autorização do Decrypt.
Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!
O post Cronos, da Crypto.com, paralisa rede após ataque hacker de US$ 75 milhões apareceu primeiro em Portal do Bitcoin.