Stel je voor: er wordt ingebroken in een bank, en in plaats van de dieven te achtervolgen sluit iemand razendsnel alle deuren, met het geld nog binnen. Precies dat gebeurde deze week bij Cronos. Nadat een aanvaller het leenprotocol Tectonic wist te misbruiken, koos het netwerk voor een drastische maatregel: de hele blockchain werd stilgezet. Volgens de eerste berichten ging het om een poging tot diefstal van zo’n 75 miljoen dollar.
Wat is Cronos eigenlijk?
Even voor wie de naam niet kent. Cronos is een blockchain die nauw verbonden is met Crypto.com, een van de grotere crypto-beurzen ter wereld. Op dat netwerk draaien allerlei apps, van handelsplatformen tot leendiensten. Een daarvan is Tectonic: een plek waar je crypto kunt uitlenen om rente te verdienen, of juist kunt lenen door onderpand te storten. Dat soort protocollen noem je een geldmarkt.
Wil je meer achtergrond over hoe het netwerk in elkaar zit, dan lees je dat in onze uitleg over wat Cronos is.
Hoe kon dit gebeuren?
De aanval lijkt op een truc die crypto-veteranen kennen van de beruchte Mango Markets-hack. Het idee is simpel maar gemeen. Je zoekt een token met weinig handel, duwt de prijs daarvan kunstmatig omhoog, en gebruikt die opgeblazen waarde vervolgens als onderpand om veel meer te lenen dan het eigenlijk waard is. Zo trek je het protocol leeg zonder dat je echte waarde inlegt.
Tectonic zelf bevestigde dat er iets mis was en vroeg gebruikers om voorlopig niet met het protocol te werken totdat het veilig verklaard is.
Waarom de hele keten stilzetten?
Hier zit de kern van het verhaal. Bij de meeste hacks is de dief al lang met de buit verdwenen voordat iemand het doorheeft. De gestolen munten worden dan snel doorgesluisd, omgewisseld en verspreid, waardoor terughalen bijna onmogelijk wordt.
Door de blockchain volledig te bevriezen zette Cronos de tijd letterlijk stil. Er kon geen enkele transactie meer door, dus de aanvaller kon het grootste deel van de gestolen fondsen niet wegsluizen. Het geld zat als het ware klem op het netwerk. Dat is de bank met de deuren op slot, en het geld nog binnen.
De keerzijde van zo’n noodstop
Zo’n ingreep voelt geruststellend, en dat is het deels ook. Maar er zit een ongemakkelijke kant aan. Een blockchain hoort juist niet stil te zetten zijn: de belofte is dat niemand het netwerk zomaar kan stoppen. Als een handvol partijen de knop kan omzetten, roept dat vragen op over hoe gedecentraliseerd zo’n netwerk werkelijk is.
Het is een klassieke afweging. Aan de ene kant bescherm je gebruikers en houd je het gestolen geld vast. Aan de andere kant laat je zien dat er een noodrem bestaat, en dat een netwerk dus niet zo onstuitbaar is als vaak wordt beweerd. Voor beleggers is dat iets om in het achterhoofd te houden.
Wat je hieruit kunt meenemen
Hacks bij DeFi-protocollen zijn helaas geen zeldzaamheid, en de manier waarop een netwerk erop reageert zegt veel. Cronos koos voor snelheid boven zuiverheid, en hield daarmee een groot deel van de buit binnen bereik. Of de fondsen ook echt terugkomen, hangt af van de dagen die volgen.
Volg je het project op de voet, dan is het slim om koersreacties met een korrel zout te nemen: nieuws als dit kan het sentiment stevig bewegen. Wil je zien hoe de markt reageert, kijk dan naar de actuele Cronos koers.
