Cronos startet Netzwerk nach Notstopp wegen Tectonic-Exploits neu

Cronos hat die Blockproduktion wieder aufgenommen, nachdem die Validatoren das Netzwerk während eines Exploits, der auf Tectonic abzielte, gestoppt und den Zustand der Kette auf einen Punkt vor dem Angriff wiederhergestellt haben.

Zusammenfassung

• Cronos nahm die Blockproduktion wieder auf, nachdem die Validatoren das Netzwerk während eines Exploits, der auf das Tectonic-Protokoll abzielte, gestoppt hatten.
• Die Kette wurde auf ihren Zustand vor dem Exploit zurückgesetzt, wobei die Blockproduktion ab Block 90.896.189 wieder begann.
• Cronos bleibt unter Beobachtung, während einige Protokolle, RPC-Anbieter, Explorer und Brücken möglicherweise länger brauchen, um zurückzukehren.
• Ein vollständiger Nachbericht über den Tectonic-Exploit und die Reaktion des Netzwerks wird bald veröffentlicht.

Das Cronos-Netzwerk gab bekannt, dass die Blockchain vollständig wieder online ist, nachdem das Validatoren-Set einen Notstopp koordiniert hatte, um die Benutzer zu schützen, während der Vorfall mit Tectonic eingedämmt wurde. Der Neustart folgte einem Rollback des Netzwerkzustands, wodurch Cronos effektiv in seinen Zustand vor dem Exploit zurückversetzt wurde.

Die Blockproduktion wurde am 30. August um 23:49:01 UTC ab Block 90.896.189 wieder aufgenommen. Die Knotenbetreiber wurden angewiesen, mit Cronos v1.7.8 und den neuesten Mainnet-Snapshots vom 31. August um 09:52 UTC neu zu starten.

Das Netzwerk bleibt unter Beobachtung, während die Betreiber seine Stabilität überprüfen. Cronos warnte, dass einige Protokolle, RPC-Anbieter, Blockchain-Explorer und Brücken möglicherweise länger brauchen, um ihre Dienste wiederherzustellen, während die einzelnen Betreiber ihre eigenen Überprüfungen abschließen.

Der Stopp kam, nachdem ein Exploit Tectonic getroffen hatte, ein dezentrales Kreditprotokoll, das auf Cronos aufgebaut ist. Tectonic informierte die Benutzer am 30. August, dass es einen Vorfall untersucht und bat sie, nicht mit dem Protokoll zu interagieren, bis das Team bestätigte, dass es sicher war.

Die Validatoren von Cronos stoppten daraufhin die Blockproduktion und verhinderten, dass Transaktionen im Netzwerk verarbeitet wurden, während der Vorfall untersucht wurde.

Der Onchain-Forscher Weilin Li schätzte, dass der Exploit etwa 75 Millionen USD betraf, nachdem er zunächst etwa 66 Millionen USD identifiziert hatte, die mit dem Angriff verbunden waren, und später eine weitere von Angreifern kontrollierte Adresse fand, die fast 8 Millionen USD hielt. Tectonic und Cronos haben den geschätzten Verlust nicht bestätigt, sodass die Zahl vorläufig bleibt, bis der versprochene Nachbericht eine vollständige Abrechnung liefert.

Li verband den Vorfall mit der Manipulation von TONIC, dem Governance-Token von Tectonic. Seiner Analyse zufolge trieb der Angreifer den Preis von TONIC innerhalb von etwa 20 Minuten um das 100-Fache in die Höhe und lieferte dann die aufgeblähten Token als Sicherheiten, um andere Vermögenswerte von Tectonic zu leihen.

Die Kreditparameter von Tectonic erlaubten die Verwendung von TONIC mit einem Sicherheitenfaktor von 20 %. Li identifizierte etwa 364,6 Billionen TONIC in der Angriffsposition, was bedeutet, dass die Token einen aufgeblähten Wert von etwa 375 Millionen USD tragen müssten, um etwa 75 Millionen USD an Krediten zu unterstützen.

Nur ein Teil der Vermögenswerte hatte Cronos verlassen, bevor die Validatoren das Netzwerk stoppten. Li schätzte, dass etwa 6 Millionen USD nach Ethereum transferiert wurden, während die meisten Vermögenswerte, die mit dem Exploit verbunden waren, auf Cronos blieben, als die Blockproduktion gestoppt wurde. Weder Cronos noch Tectonic haben diese Schätzung unabhängig bestätigt.

Der CEO von Crypto.com, Kris Marszalek, sagte, dass die App und die Börse des Unternehmens nicht durch den Tectonic-Vorfall kompromittiert wurden. Das Sicherheitsteam von Crypto.com unterstützte die Untersuchung, während Marszalek sagte, dass die Börse und die App weiterhin normal betrieben werden.

Anstatt Cronos von dem Zustand, in dem die Validatoren die Blockproduktion stoppten, neu zu starten, stellte das Netzwerk seinen Zustand auf einen Punkt vor dem Tectonic-Angriff wieder her.

Cronos beschrieb den Stopp als eine "Notfallmaßnahme des Validatoren-Konsenses", die ergriffen wurde, um die Benutzer zu schützen. Die Wiederherstellung des früheren Zustands bedeutete, dass Transaktionen, die nach dem ausgewählten Wiederherstellungspunkt als Teil des Exploits aufgezeichnet wurden, nicht mehr Teil der Geschichte der neu gestarteten Kette sein würden.

Das Netzwerk hat bisher keine technischen Details zur Wiederherstellung veröffentlicht, einschließlich des genauen Prozesses, den die Validatoren befolgt haben, um sich auf den früheren Zustand zu einigen. Der Nachbericht wird voraussichtlich weitere Informationen über den Exploit, die Reaktion und den anschließenden Neustart liefern.

Cronos hatte zuvor seine Infrastruktur aktualisiert, um die Gaskosten um etwa 90 % zu senken und die Blockzeiten unter eine Sekunde zu bringen, während die täglichen Transaktionen zum Zeitpunkt des Upgrades um das Vierfache gestiegen waren, berichtete crypto.news zuvor. Das Netzwerk hatte seit dem Start mehr als 100 Millionen Transaktionen aufgezeichnet und hatte bis November 2025 mehr als 500 Entwickler, die in seinem Ökosystem arbeiteten.

Tectonic war lange Zeit eine der Hauptanwendungen für dezentrale Finanzen, die auf Cronos betrieben wurden. Frühere Daten zum Cronos-Ökosystem identifizierten Tectonic zusammen mit VVS Finance, Orby Network und Veno Finance als eines der prominenten Protokolle des Netzwerks.

Vor dem Exploit hielt Tectonic laut von The Block zitierten Daten etwa 121,7 Millionen USD an insgesamt gesperrtem Wert und etwa 82,7 Millionen USD an aktiven Krediten.

Die Reaktion von Tectonic folgt mehreren Notabschaltungen von Blockchains, die in den letzten Wochen mit Sicherheitsvorfällen verbunden waren.

Für den Tectonic-Vorfall hat Cronos noch keine endgültige Zahl für die betroffenen Vermögenswerte bereitgestellt oder die Ursache des Exploits veröffentlicht. Der bevorstehende Nachbericht wird voraussichtlich den Angriff und die Reaktion des Netzwerks dokumentieren, nachdem die Validatoren die Kette gestoppt und ihren Zustand vor dem Exploit wiederhergestellt haben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.