Tectonic ist ein dezentrales Kreditprotokoll auf der Cronos-Blockchain. Benutzer können unterstützte Krypto-Assets bereitstellen, um variable Zinsen zu verdienen, oder Assets nach Hinterlegung von Sicherheiten leihen. Das Protokoll wurde am 31. August zu einem wichtigen Nachrichtenthema, nachdem Cronos sein Netzwerk zur Untersuchung eines Exploits im Zusammenhang mit Tectonic angehalten hatte.
Unabhängige Forscher schätzten die Auswirkungen auf rund 75 Millionen US-Dollar, nachdem mehr als eine Adresse identifiziert worden war. CoinDesk berichtete, dass die dünne TONIC-Liquidität es ermöglicht haben könnte, den Token-Preis innerhalb von etwa 20 Minuten etwa 100 Mal höher zu treiben, wodurch der vom Kreditmarkt anerkannte Wert aufgebläht wurde. Diese Ergebnisse sind vorläufig. In den neuesten öffentlichen Berichten vom 1. September hatten Tectonic und Cronos immer noch keine endgültige Postmortem-Analyse veröffentlicht, die die genaue Ursache, den Gesamtverlust, den Zeitplan für den Neustart oder die Entschädigung der Einleger bestätigt.
Was ist Tectonic Krypto?
Tectonic ist ein dezentraler Geldmarkt. Anstelle einer Bank, die Einleger und Kreditnehmer zusammenbringt, verwalten Smart Contracts Asset-Pools, Zinssätze, Beleihungsanforderungen und Liquidationen. Lieferanten hinterlegen Vermögenswerte in einem Pool und erhalten einen Anspruch auf ihre Gelder plus aufgelaufene Zinsen. Kreditnehmer hinterlegen berechtigte Sicherheiten und nehmen einen anderen Vermögenswert aus der verfügbaren Liquidität auf.
Die Zinssätze ändern sich mit der Auslastung. Wenn die Kreditnachfrage mehr von einem Pool nutzt, können die Zinssätze steigen, um neue Angebote zu fördern und zusätzliche Kredite abzuschrecken. Wenn die Liquidität reichlich vorhanden ist, können die Zinssätze sinken.
Tectonic operiert auf Cronos und ist von der Crypto.com App und Börse getrennt. Die Organisationen existieren innerhalb des breiteren Cronos-Ökosystems, aber eine Protokolleinzahlung ist nicht dasselbe wie ein Börsenbestand. Diese Unterscheidung wurde während des Vorfalls besonders wichtig.
Was ist der TONIC-Token?
TONIC ist der native Token von Tectonic. Er wurde für Protokollanreize, die Teilnahme an der Governance und Staking-Mechanismen im Zusammenhang mit den Protokolleinnahmen verwendet. Der Nutzen des Tokens und die aktuellen Parameter können sich ändern, daher sollten Benutzer diese in der offiziellen Dokumentation überprüfen.
Liquidität ist wichtig, wenn ein Token als Sicherheit akzeptiert wird. Ein Token kann einen notierten Preis haben und dennoch schwierig zu handeln sein, um sinnvolle Mengen zu bewegen. CoinDesk berichtete vor dem Vorfall über eine TONIC-Liquidität von rund 1,34 Millionen US-Dollar und ein tägliches Volumen von rund 11.000 US-Dollar. In einem so dünnen Markt kann eine relativ geringe Kaufmenge den beobachteten Preis viel stärker bewegen, als dies in einem tiefen Markt der Fall wäre.
Wie funktioniert die Kreditaufnahme auf Tectonic?
Beleihungsfaktor
Ein Beleihungsfaktor bestimmt, wie viel Kreditwürdigkeit eine hinterlegte Anlage schafft. Wenn ein Token einen Faktor von 20 % hat, könnte ein vom Protokoll anerkannter Wert von 100 US-Dollar rund 20 US-Dollar an Krediten unterstützen. Dieser konservative Prozentsatz soll einen Puffer gegen Preisänderungen bieten.
Der Schutz funktioniert nur, wenn der anerkannte Preis zuverlässig ist. Wenn ein Orakel einen aufgeblähten Marktpreis meldet, glaubt das Protokoll möglicherweise, dass die Sicherheit viel mehr wert ist, als sie tatsächlich verkauft werden könnte.
Orakelpreis
Ein Orakel liefert externe Preisinformationen an einen Smart Contract. Einige Systeme aggregieren mehrere Handelsplätze, verwenden zeitgewichtete Durchschnittswerte oder wenden Liquiditätsprüfungen an. Das Designziel ist es, zu verhindern, dass ein kleiner oder manipulierter Markt zur maßgeblichen Bewertung des Protokolls wird.
Das Orakelrisiko beschränkt sich nicht auf fehlerhaften Code. Ein formal korrekter Orakel kann immer noch ein gefährliches Ergebnis liefern, wenn sein Quellmarkt zu dünn ist, zu schnell nach einem Preisanstieg aktualisiert wird oder nicht über ausreichende Abweichungskontrollen verfügt.
Liquidation
Wenn der Wert der Sicherheiten sinkt und ein Kredit unterbesichert wird, können Liquidatoren einen Teil der Schuld zurückzahlen und Sicherheiten mit einem Anreiz erhalten. Dieser Mechanismus soll das Protokoll zahlungsfähig halten. Er kann fehlschlagen, wenn die Sicherheiten nicht nahe dem Orakelpreis verkauft werden können oder wenn sich der Markt schneller bewegt, als Liquidationen ausgeführt werden können.
Was geschah beim gemeldeten Tectonic-Exploit?
Nach aktuellen On-Chain-Analysen und Berichten war die offensichtliche Abfolge wie folgt. Sie sollte bis zur Veröffentlichung eines endgültigen technischen Berichts durch die Projekte als „gemeldet“ gekennzeichnet bleiben.
Schritt 1: Dünne TONIC-Liquidität
Der TONIC-Markt hatte im Verhältnis zur Größe des Kreditprotokolls nur begrenzte Liquidität und ein geringes Volumen. Dünne Bücher machten es einfacher, den Marktpreis zu bewegen.
Schritt 2: Preis angeblich etwa 100-mal gestiegen
Forscher beobachteten einen extremen TONIC-Preisanstieg innerhalb von etwa 20 Minuten. Das Kernproblem war nicht nur der Markt-Pump, sondern ob die vom Protokoll eingegebene Preisinformation diesen Anstieg als gültigen Beleihungswert akzeptierte.
Schritt 3: Beleihungswert wurde aufgebläht
Da TONIC angeblich einen Beleihungsfaktor von 20 % hatte, konnte ein überhöhter Preis selbst nach dem Abschlag eine erhebliche Kreditwürdigkeit schaffen. Ein Token, der nicht zum angebotenen Preis liquidiert werden kann, ist eine schlechte Sicherheit für einen Kredit.
Schritt 4: Andere Vermögenswerte wurden ausgeliehen
Der Angreifer konnte dann gegen die aufgeblähte TONIC-Bewertung weitere liquide Vermögenswerte leihen. Als der TONIC-Preis wieder auf den realisierbaren Marktwert zurückfiel, reichten die Sicherheiten nicht aus, um diese Kredite zu decken.
Schritt 5: Cronos-Validatoren haben das Netzwerk angehalten
Cronos-Validatoren stoppten die Kette, während der Vorfall untersucht wurde. On-Chain-Schätzungen deuteten darauf hin, dass vor dem Halt etwa 6 Millionen US-Dollar auf Ethereum überbrückt worden waren, während ein Großteil des verbleibenden Wertes auf Cronos blieb. CoinDesk berichtete auch, dass die TVL von Tectonic von rund 121,7 Millionen US-Dollar am 26. August auf rund 3 Millionen US-Dollar am Montag gefallen war. Diese Zahlen sind Schätzungen von Forschern und Dashboards, keine endgültige Protokollbuchhaltung.
Warum hat Cronos die Blockchain angehalten?
Ein Netzwerkstopp kann einen Notfall eindämmen, indem er weitere Transaktionen, Brücken und Asset-Bewegungen verhindert. Er gibt Entwicklern und Validatoren Zeit, den Angriff zu verstehen und Schutzmaßnahmen zu koordinieren. In diesem Fall könnte er die Menge begrenzt haben, die über Cronos hinaus bewegt wurde.
Der Preis dafür ist, dass alle Benutzer während des Stillstands der Kette den Zugriff verlieren, einschließlich Personen, die nichts mit der betroffenen Anwendung zu tun haben. Die Möglichkeit eines Stopps wirft auch Governance-Fragen auf: Wer kann einen Stopp koordinieren, welche Schwelle ist erforderlich und wie wird der Neustart beschlossen? Notfallkontrollen können unmittelbare Verluste reduzieren und gleichzeitig das Versprechen einer ununterbrochenen, erlaubnisfreien Verfügbarkeit schwächen.
Was bedeutet der Vorfall für CRO und DeFi-Nutzer?
Drei Arten von Risiken sollten getrennt betrachtet werden. Protokollrisiko betrifft die Verträge von Tectonic, die Beleihungseinstellungen und das Orakeldesign. Basisrisiko betrifft die Verfügbarkeit von Cronos und die Governance der Validatoren. Verwahrungsrisiko betrifft Vermögenswerte, die von einem zentralisierten Dienst gehalten werden.
Crypto.com gab an, dass seine App und Börse nicht betroffen waren. Das ist nützlich für Kunden dieser Dienste, bedeutet aber nicht, dass Tectonic-Einleger nicht betroffen waren oder garantiert entschädigt werden. Eine endgültige Postmortem-Analyse muss den anerkannten Verlust, die verbleibenden Vermögenswerte und den Wiederherstellungsprozess erklären.
Token-Preise können auf Unsicherheiten im Ökosystem reagieren, aber eine Preisbewegung von CRO oder TONIC gibt keinen Aufschluss über den von den Einlegern wiedererlangbaren Betrag. Marktpreis, Protokollsolvenz und Rückerstattung sind getrennte Fragen.
DeFi-Risiko-Checkliste nach einem Exploit
- Offizielle Vorfallkanäle nutzen: Statusaktualisierungen vom Protokoll und der Kette verifizieren, nicht Screenshots oder weitergeleitete Links.
- Nicht vorzeitig interagieren: Befolgen Sie die Sicherheitsanweisungen des Projekts, während Verträge oder das Netzwerk noch untersucht werden.
- Genehmigungen überprüfen: Riskante Token-Genehmigungen widerrufen, wo technisch angemessen und nur über vertrauenswürdige Tools.
- Qualität der Sicherheiten bewerten: Liquidität, Orakelquellen, Beleihungsfaktoren und Liquidationskapazität prüfen.
- Validatoren-Befugnisse verstehen: Wissen, ob eine Kette angehalten werden kann und wer den Neustartprozess kontrolliert.
- Auf Wiederherstellungsbetrug gefasst sein: Angreifer geben sich oft als Support-Teams aus und veröffentlichen nach einem Exploit gefälschte Anspruchsseiten.
Die DeFi-Sicherheitslektionen von Tapbit Learn erklären, wie Ausführungsrisiko, Genehmigungen und bösartige Transaktionspfade vom Marktrisiko abweichen können.
Fazit
Tectonic ist ein auf Cronos basierendes Kreditprotokoll und TONIC ist sein nativer Token. Aktuelle Beweise deuten darauf hin, dass die dünne TONIC-Liquidität und ein aufgeblähter, vom Orakel anerkannter Preis möglicherweise übermäßige Kreditwürdigkeit geschaffen haben, was zu einem geschätzten Schaden von rund 75 Millionen US-Dollar führte.
Die Schätzung, der Angriffsmechanismus und die Aussichten auf Wiederherstellung bleiben vorläufig. Die bleibende Lektion ist, dass ein Beleihungsfaktor ein Kreditprotokoll nicht schützen kann, wenn der Preis der Sicherheit nicht robust ist und der Vermögenswert nicht in großem Umfang liquidiert werden kann.
FAQ
Was ist Tectonic Krypto?
Tectonic ist ein dezentrales Kredit- und Leihprotokoll auf Cronos. Benutzer können unterstützte Vermögenswerte bereitstellen oder gegen berechtigte Sicherheiten leihen.
Wofür wird TONIC verwendet?
TONIC ist der native Token des Protokolls und wurde für Anreize, die Teilnahme an der Governance und Staking-Mechanismen verwendet.
Wie viel wurde beim Tectonic-Exploit verloren?
Unabhängige Forscher schätzten die Auswirkungen auf rund 75 Millionen US-Dollar. Tectonic und Cronos hatten zum Zeitpunkt der Veröffentlichung keinen endgültigen Verlustbetrag bestätigt.
Warum hat Cronos sein Netzwerk angehalten?
Der Halt war eine Notfall-Eindämmungsmaßnahme, die darauf abzielte, weitere Transaktionen und Asset-Bewegungen zu stoppen, während der Exploit untersucht wurde.
War die Crypto.com-Börse betroffen?
Crypto.com gab an, dass seine App und Börse nicht betroffen waren. Diese Aussage ist getrennt vom Status der Tectonic-Protokolleinzahlungen.
Sind die Gelder der Tectonic-Benutzer garantiert wiederhergestellt zu werden?
Zum Update vom 1. September war keine Wiederherstellungsgarantie bestätigt worden. Benutzer sollten auf die offizielle Buchhaltung und einen dokumentierten Wiederherstellungs- oder Entschädigungsplan warten.
