Stel je voor dat een winkel na een inbraak niet alleen de dief tegenhoudt, maar de klok twee uur terugzet en alles wat er in die tijd gebeurde ongedaan maakt. Ook je eigen aankoop van dat moment. Precies zoiets deed het Cronos-netwerk deze week om een DeFi-exploit van 111 miljoen dollar te repareren. Het is een ingreep die vragen oproept over hoe zwaar een blockchain mag ingrijpen als het misgaat.
Wat is Cronos eigenlijk?
Cronos is een blockchain die nauw verbonden is met Crypto.com, een van de grotere handelsplatformen ter wereld. Op dat netwerk draaien allerlei DeFi-toepassingen, ofwel financiele apps zonder tussenpersoon waar je kunt handelen, lenen en uitlenen. Wil je meer achtergrond, dan lees je in ons overzicht wat Cronos precies is.
Juist die DeFi-laag werd het doelwit. Een aanvaller wist voor 111 miljoen dollar aan waarde weg te sluizen. Dat is geen kleine hik, maar een fors gat dat het netwerk moest zien te dichten.
Wat is een rollback precies?
Een blockchain werkt normaal gesproken als een logboek dat je niet kunt uitgummen. Wat erin staat, blijft staan. Dat is nou juist de belofte: onomkeerbaar en voor iedereen controleerbaar. Een rollback breekt met dat principe. Het netwerk draait de tijd terug naar een eerder punt en gooit alle blokken die daarna kwamen weg.
Het probleem is dat zo’n terugdraaiing niet kieskeurig is. Cronos wiste ongeveer twee uur aan transacties, en daarmee verdween niet alleen de aanval. Ook de gewone activiteit van gebruikers die in dat tijdvak iets deden, werd meegenomen. Wie net op dat moment een handel deed of geld verplaatste, zag die actie simpelweg verdwijnen.
Wat is er teruggehaald, en wat niet?
Het grootste deel van de buit werd via de rollback teruggedraaid. Toch bleef er volgens Cronos 9,19 miljoen dollar zoek. Dat bedrag zit dus buiten het bereik van de terugdraaiing en is voorlopig niet terug. Het team deelde de details in een uitgebreide toelichting op X.
In die post-mortem legt Cronos uit hoe de aanval verliep en welke stappen zijn gezet. Zo’n verslag na een incident hoort erbij: het laat zien wat er kapotging en hoe herhaling voorkomen moet worden.
Waarom deze ingreep gevoelig ligt
De keuze om terug te draaien raakt de kern van waar blockchains voor staan. De hele aantrekkingskracht zit in het idee dat niemand achteraf aan de boeken kan sleutelen. Als een netwerk dat toch doet, ook al is het met goede bedoelingen, dan bewijst het dat er een knop bestaat om de geschiedenis te herschrijven.
Voor een deel van de gebruikers voelt dat als een geruststelling: er is iemand die ingrijpt als het echt misgaat. Voor anderen is het juist een waarschuwing. Hoe centraler een netwerk kan sturen, hoe minder het lijkt op het onafhankelijke systeem dat crypto beloofde te zijn. Cronos is niet de eerste die voor dit dilemma staat. Ook Ethereum koos in 2016 na de beruchte DAO-hack voor een omstreden splitsing om gestolen geld terug te halen.
Wat de gebeurtenis betekent voor het vertrouwen in het netwerk, en daarmee voor de Cronos koers, hangt af van hoe de gemeenschap de ingreep beoordeelt. De aanpak haalde het grootste deel van de schade weg, maar de resterende 9,19 miljoen dollar en het principiele debat over terugdraaien blijven boven de markt hangen.
