Die Cronos-Blockchain hat buchstäblich aufgehört zu funktionieren – das ist kein Einbildung, es ist tatsächlich passiert.
Am Sonntag, dem 30. August, stellte Cronos (das mit Crypto . com verbundene Blockchain-Netzwerk) die Blockproduktion vollständig ein. Das bedeutet: null Transaktionen, null Überweisungen und null Aktivität bei Smart Contracts. Alles ist eingefroren. Das geschah, weil ein Hacker ungefähr $75 Millionen aus Tectonic abgezogen hat, dem größten Lending-Protokoll, das auf Cronos läuft.
Der On-Chain-Forscher Weilin Li beschrieb es als einen „Mango-Market-Style-Pump-and-Borrow-Preismanipulationsangriff“, der an den berüchtigten $100-Millionen-Mango-Markets-Hack aus dem Jahr 2022 erinnert.
Das Vorgehen ist ziemlich einfach:
Finde einen Token mit sehr geringem Handelsvolumen und niedriger Liquidität.
Kaufe es aggressiv, um seinen Preis über Nacht in die Höhe zu treiben.
Nutze diesen künstlich aufgeblähten Preis als Sicherheit, um wertvolle reale Vermögenswerte zu leihen.
Kassiere und geh, bevor der Tokenpreis wieder abstürzt.
Der Preis von Tonic (TONIC) schoss innerhalb von nur 20 Minuten um das 100-Fache in die Höhe, bevor der Angreifer begann, dagegen Kredite aufzunehmen. Forscher wiesen darauf hin, dass das Kernproblem darin bestand, dass Tectonic seinem eigenen Governance-Token trotz extrem geringer Liquidität einen Kollateralfaktor von 20 % erlaubte - damit konnte man praktisch riesige Summen gegen einen Token leihen, der diesen Wert nie hätte tragen können. Tectonic machte rund 46 % des gesamten DeFi-Kapitals auf Cronos aus, während das nächstgrößere Kreditprotokoll auf der Chain gerade einmal 30.000 Dollar hielt. Das war also nicht nur eine kleine App, die getroffen wurde; es legte das Rückgrat der gesamten Kreditaktivität der Chain lahm.
Was das ungewöhnlich macht, ist Folgendes. Normalerweise bleiben Hacks auf die jeweilige App beschränkt, die angegriffen wurde. Diesmal entschieden sich die Cronos-Validatoren, das gesamte Netzwerk einzufrieren, statt nur Tectonic.
Warum? Weil etwa 6 Millionen Dollar bereits auf Ethereum angekommen waren, bevor die Validatoren den Stecker zogen, wodurch der Rest der gestohlenen Gelder auf einem Netzwerk festsaß, das keine Blöcke mehr produzierte. Kurz gesagt: Das Abschalten der Chain hielt den Großteil des gestohlenen Geldes genau dort gefangen, wo der Hacker nicht mehr herankam.
Es hat funktioniert, aber das hatte seinen Preis. Jede einzelne Transaktion auf Cronos für jeden normalen Nutzer, nicht nur für die vom Hack betroffenen, wurde eingefroren. Wenn du Gelder mitten in einer Überweisung festhattest oder in irgendeiner DeFi-App auf Cronos liegen hattest, sitzt du derzeit fest und musst warten.
Was wir wissen und was wir noch nicht wissen:
Am Montag war die Chain weiterhin offline, und die Cronos-Teams arbeiteten gemeinsam mit Sicherheitsexperten aus der gesamten Branche an den Ermittlungen.
Einige wichtige Details sind noch unklar:
Es gibt bisher keinen offiziellen, endgültigen Schadensbetrag; Schätzungen reichen von 75 Millionen Dollar bis zu fast 120 Millionen Dollar.
Es gibt keinen Zeitplan dafür, wann die Chain wieder hochgefahren wird.
Es gibt keine Angaben dazu, ob alltägliche Nutzer, die von dem Freeze betroffen waren, entschädigt werden.
Die gute Nachricht: Die Haupt-App und die Börse von Crypto.com waren völlig unbeeinträchtigt. CEO Kris Marszalek bestätigte, dass Gelder, die direkt auf der Börse lagen, sicher sind. Der Exploit fand auf einem dezentralen DeFi-Protokoll statt, das auf der Blockchain aufgebaut ist, nicht auf der zentralen Börse oder in den Verwahrungssystemen.
Warum das wichtig ist, selbst wenn du Cronos nie nutzt:
Dieses ganze Durcheinander dient als deutliche Erinnerung an zwei große Probleme:
Governance-Token mit geringer Liquidität sind als Sicherheit eine Katastrophe. Wenn ein Token kein tiefes, aktives Handelsvolumen hat, lässt sich sein Preis leicht manipulieren. Jedes Kreditprotokoll, das ihn als Sicherheit akzeptiert, übernimmt dieses enorme Risiko einfach mit.
"Dezentrale" Chains sind nicht immer so dezentral, wie sie behaupten. Cronos läuft mit einer kleinen, genehmigten Gruppe von Validatoren, genau deshalb konnten sie den Notfallstopp so schnell ziehen. Es ist ein zweischneidiges Schwert: Diesmal hat es die Lage gestoppt, aber es ist eine harte Erinnerung daran, dass eine Autoritätsperson oder Netzwerkkontrolleure den Schalter für das gesamte Ökosystem leicht umlegen können.
Noch ist nichts entschieden. Falls du gerade Geld auf Cronos oder Tectonic liegen hast, ist es am sichersten, abzuwarten und auf offizielle Updates zu warten, statt zu versuchen, Transaktionen irgendwie durchzudrücken.
#Ali_Imran
#CronosHack #CryptoNews #CryptoKite
