Cronos, ağının en büyük lending protokolü Tectonic’ten bir saldırganın milyonlarca doları çekmesi sonrası blok üretimini pazar günü tamamen durduruyor. Crypto.com, kendi uygulamasının ve kripto para borsasının olaydan etkilenmediğini belirtiyor.
Çekilen fonların çoğu blok zinciri dışına çıkarılamadan node’lar ağı kapatıyor. Bu nedenle CRO token fiyatı olumsuz etkilenmiyor ve neredeyse %5 yükseliş gösteriyor.
Cronos, Tectonic ve Crypto.com’un Birbirine Bağlantısı Nedir?
Bu üç isim farklı yapıları temsil ediyor. Crypto.com, Cronos adlı Ethereum tabanlı zinciri geliştiriyor ve güvenliğini sağlayan CRO token’ı çıkarıyor.
Tectonic ise Crypto.com’a ait bir kod değil. Aralık 2021’de Cronos Labs kuluçka merkezinde başlatılan bu protokol bağımsız olarak çalışıyor.
Bu durum Crypto.com’un “güvendeyiz” mesajını doğru ama sınırlı kılıyor. Kripto para borsası risk altında değildi. Fakat Tectonic’e fon yatıranlar için işler farklı.
Tectonic, Cronos ağındaki lending pazarının neredeyse tamamını tek başına oluşturuyor. DefiLlama verilerine göre yaklaşık 121,6 milyon dolarlık bir hacmi var ve bu, zincirdeki tüm DeFi değerin %46’sına denk geliyor. İkinci en büyük lending protokolde sadece 30.000 dolar bulunuyor.
Şirketlerden Resmi Açıklamalar Geldi
Cronos Network, güvenlik açığını tespit ettiğini ve blok üretimini durdurduğunu duyuruyor. Tectonic ise depozitörleri uzak durmaları konusunda uyarıyor.
Crypto.com CEO’su Kris Marszalek, uygulama ve kripto para borsasında her şeyin normal çalıştığını ve ayrıntılı inceleme raporunun yakında paylaşılacağını belirtti.
En güncel haberlere anında ulaşmak için bizi X’te takip edin
Tectonic’e yatırılan fonların geri ödenip ödenmeyeceği konusunda ise şu ana kadar kimse bir açıklama yapmıyor.
Bu Tectonic Saldırısının Sonu Neden Farklı Olabilir?
Araştırmacı Weilin Li, saldırı sonucunda yaklaşık 75 milyon dolar zarar olduğunu aktarıyor. Li’nin belirttiğine göre, sadece 6 milyon dolar Ethereum’a aktarılabiliyor, geriye kalan 60 milyon dolar Cronos’ta mahsur kalıyor. Yani çalınan değerin %91’i adeta yerinden kıpırdayamıyor!
Rakamların kesinleşmesi için detaylı inceleme raporunun açıklanmasını beklemek gerekiyor, o yüzden bu verileri geçici olarak düşünmekte fayda var.
Bunu, üç gün önce gerçekleşen 8,7 milyon dolarlık Moonwell saldırısı ile kıyaslayınca tablo netleşiyor. Base zinciri o zaman blok üretimine devam etmişti, paralar ise rahatça taşınmıştı.
Cronos’un tamamen durdurulabilmesinin arkasındaki sebep de teknik altyapısı. Tendermint üzerinde çalışan bu zincirde validator sayısı 100 ile sınırlı olduğundan, koordineli biçimde ağı durdurmak mümkün oluyor.
Bunun bir örneği daha var. Ekim 2022’de BNB Chain üzerindeki bir bridge saldırısında 570 milyon dolar basılıyor. Yalnızca beş saat içinde 26 node ağı durduruyor ve yaklaşık 470 milyon doları geri alıyorlar.
Ancak burada önemli bir tartışma var: Linea ağının durdurulması tartışmasında da gündeme gelen bir konu bu. Bir blok zincirini durdurabilen biri, aynı zamanda fonları da geri alabilir. Yani madalyonun iki yüzü burada devreye giriyor.
Artık karar validator’larda. Saldırganı kara listeye mi alacaklar, ağı eski haline mi çevirecekler, yoksa hiçbir müdahale olmadan baştan mı başlatacaklar? Olası 60 milyon doların kaderi bu karara bağlı.
