La blockchain Cronos ha recentemente preso la decisione di sospendere temporaneamente le sue attività a seguito di un tentativo di hacking che ha portato a un saccheggio di quasi 75 milioni di dollari sul protocollo di prestito Tectonic. Sebbene l’app e l’exchange associati a Crypto.com non siano stati colpiti, questo incidente solleva domande importanti sulla sicurezza e l’affidabilità dei protocolli di finanza decentralizzata (DeFi) su Cronos.
La situazione attuale sulla blockchain Cronos
Domenica scorsa, i validatori della blockchain Cronos hanno reagito rapidamente rilevando un hack sul protocollo Tectonic. Questa operazione ha portato all’interruzione della produzione di blocchi sulla rete, impedendo l’uscita dei fondi verso altre catene. Di conseguenza, circa 60 milioni di dollari sarebbero rimasti bloccati su Cronos, rappresentando quasi il 91% del bottino rubato. La situazione ha tenuto col fiato sospeso la comunità crypto, con il prezzo del token CRO che è rimasto stabile grazie a questo intervento rapido.
Il legame tra Cronos, Tectonic e Crypto.com
È cruciale distinguere i ruoli di queste diverse entità. Crypto.com ha progettato Cronos, una catena che funziona in modo simile a Ethereum, emettendo il token CRO che assicura sicurezza e stabilità. Al contrario, Tectonic, lanciato nel dicembre 2021 da Cronos Labs, opera in modo indipendente, il che significa che le misure di sicurezza di Crypto.com non hanno potuto proteggere Tectonic dalle conseguenze dell’hacking. Pertanto, sebbene l’exchange di Crypto.com sia rimasto intatto, gli utenti di Tectonic hanno dovuto affrontare incertezze riguardo ai loro investimenti.
Impatto sul mercato del prestito e sui depositanti
Tectonic costituiva una parte importante del mercato del prestito su Cronos, gestendo circa 121,6 milioni di dollari, ovvero il 46% del valore totale della finanza decentralizzata su questa catena. Di fronte al fallimento di Tectonic, il secondo prestatore della rete riesce a gestire solo circa 30.000 dollari, illustrando il dominio quasi totale di Tectonic in questo spazio. Questa situazione ha messo in luce la vulnerabilità dei protocolli DeFi e ha suscitato preoccupazioni tra gli investitori e i depositanti, tanto più che non sono state fornite informazioni riguardo a un potenziale rimborso.
Reazioni delle aziende e analisi post-hack
Il CEO di Crypto.com, Kris Marszalek, ha fornito assicurazioni che l’app e l’exchange funzionano normalmente e che verranno condotte analisi post-mortem della situazione per comprendere le implicazioni dell’hacking. Questa serie di eventi evidenzia l’importanza per gli attori della blockchain di rimanere vigili di fronte a tali minacce, soprattutto in un panorama in cui attacchi simili si sono già verificati, come quello di Moonwell con 8,7 milioni di dollari rubati, dove non è stata effettuata alcuna interruzione.
Precedenti nella sicurezza delle blockchain
L’interruzione della blockchain Cronos è stata resa possibile grazie alla sua struttura tecnica, che si basa su Tendermint e un massimo di 100 validatori, offrendo quindi una flessibilità per una pausa coordinata della rete in caso di emergenza. Ciò sottolinea l’importanza di un buon design tecnico per prevenire potenziali perdite significative. A titolo di confronto, l’hack sulla BNB Chain nell’ottobre 2022, dove 570 milioni di dollari erano stati sottratti, dimostra che alcune blockchain non dispongono dei meccanismi necessari per reagire efficacemente di fronte a tali incidenti.
Evolvere verso una maggiore sicurezza
La sicurezza dei protocolli di blockchain e di DeFi è diventata una preoccupazione importante nel settore. Gli incidenti recenti, tra cui quello di Tectonic, evidenziano l’importanza di sviluppare soluzioni robuste per prevenire frodi e hacking. Le aziende devono collaborare per rafforzare la sicurezza delle infrastrutture, assicurandosi nel contempo che gli utenti siano informati e preparati ad affrontare queste sfide.
Per saperne di più sulle sfide di sicurezza nel campo della blockchain, puoi consultare questi articoli pertinenti: Sicurezza compromessa e Come la blockchain può ridurre i costi.
