Cronos löscht auch legitime Transaktionen nach Tectonic-Angriff

Cronos, das von Crypto.com unterstützte Blockchain-Netzwerk, hat nach dem Exploit des Lending-Protokolls Tectonic knapp zwei Stunden Transaktionshistorie rückgängig gemacht. Laut einem Post-Mortem von Cronos wurden dabei rund 111,2 Millionen Dollar der entwendeten Mittel zurückgeholt, gleichzeitig aber auch legitime Transaktionen aus diesem Zeitfenster gelöscht.

Cronos macht 1 Stunde 54 Minuten Transaktionen rückgängig

Der Angriff ereignete sich am 30. August. Der Angreifer trieb laut Cronos den Preis des TONIC-Tokens in Märkten mit geringer Liquidität in die Höhe und lieh sich anschließend gegen das künstlich aufgeblähte Collateral rund 120,4 Millionen Dollar über neun verschiedene Märkte.

Validatoren hielten das Netzwerk um 9:32 Uhr EST an und rollten daraufhin 10.961 Blöcke zurück – ein Zeitfenster von 1 Stunde 54 Minuten. Jede Transaktion innerhalb dieses Fensters wurde reversiert, unabhängig davon, ob sie mit dem Exploit in Verbindung stand oder nicht. Etwa 9,19 Millionen Dollar hatten das Netzwerk laut Post-Mortem bereits vor dem Halt verlassen und gelten als nicht wiedererlangt, da sie außerhalb der Reichweite des Rollbacks lagen. Frühere Schätzungen bezifferten den betroffenen Wert auf 75 Millionen Dollar und die abgeflossene Summe auf 6 Millionen Dollar – Zahlen, die Cronos nun mit dem detaillierteren Post-Mortem nach oben beziehungsweise unten korrigiert. Die Blockproduktion nahm um 18:49 Uhr EST wieder auf, nach etwa neun Stunden Ausfallzeit. Der Vorfall reiht sich damit in eine Reihe sicherheitsbedingter Netzwerkeingriffe ein, wie etwa jüngst bei einer Sidechain nach einem BTC-Abzug beobachtet.

Tectonic-Exploit und die Kosten des Rollbacks

Tectonic erlaubt es Nutzern, Kryptowährungen gegen hinterlegtes Collateral zu leihen – genau dieser Mechanismus wurde durch die künstliche Preismanipulation von TONIC ausgehebelt. Cronos erklärte, mit dem Eingriff rund 92 Prozent der betroffenen, noch auf dem Netzwerk befindlichen Mittel geschützt zu haben.

Das Zurücksetzen bereits abgeschlossener Transaktionen stellt die Grunderwartung infrage, dass Blockchain-Daten dauerhaft und unveränderlich sind. Offene Positionen in aktiven Anwendungen wurden nach Wiederaufnahme des Handels neu bepreist. Laut Cronos lassen sich die reversierten Transaktionen inzwischen nur noch über archivierte Aufzeichnungen nachvollziehen, nicht mehr über öffentliche Blockchain-Explorer – ein Detail, das die Frage nach der langfristigen Widerstandsfähigkeit solcher Netzwerke aufwirft, wie sie auch im Kontext der Quantenresistenz-Debatte bei Ethereum diskutiert wird.

Cronos rechtfertigt die Notfallentscheidung

Die Entwickler hinter Cronos beschrieben die Entscheidung im Post-Mortem als schwierige Abwägung zwischen der von Nutzern erwarteten Finalität und den unmittelbar gefährdeten Mitteln. Sie räumten dabei sowohl die Störung im gesamten Ökosystem als auch mangelhafte Kommunikation während des Shutdowns ein.

Validatoren benötigten mehrere Koordinationsrunden, um mit gepatchter Software und demselben Transaktionsdatensatz neu zu starten. Nach eigener Aussage konzentriert sich Cronos nun auf die Abstimmung mit betroffenen Plattformen und auf verbesserte Schutzmaßnahmen für das Ökosystem.

Sicherheitsmaßnahme oder Präzedenzfall für die Unveränderlichkeit?

Der Rollback schützte den überwiegenden Teil der noch verfügbaren betroffenen Mittel, machte aber gleichzeitig jede legitime Aktivität im fraglichen Zeitfenster zunichte. Dieser Zielkonflikt zwischen pragmatischem Nutzerschutz und dem Anspruch, dass bestätigte Blockchain-Daten unumstößlich sind, dürfte auch andere Netzwerke weiter beschäftigen.

Vergleichbare Entscheidungen gab es zuletzt bei Maya Protocol, das nach einem Exploit von rund 1,65 Millionen Dollar sein Netzwerk anhielt, sowie bei Ravencoin, wo eine Schwachstelle rund drei Tage Transaktionen zur Reversion freigab. Der Cronos-Fall zeigt damit exemplarisch, wie eng Sicherheitsfragen, Governance und die Grundversprechen von Blockchain-Technologie inzwischen verzahnt sind – ein Spannungsfeld, das auch in aktuellen Diskussionen rund um Netzwerksicherheit und KI-gestützte Angriffsvektoren auftaucht.