Kurzfassung
- Cronos gibt an, etwa 111,2 Millionen US-Dollar im Zusammenhang mit dem Tectonic-Exploit durch einen Rollback seiner Blockchain rückgängig gemacht zu haben.
- Der Eingriff verwarf 1 Stunde und 54 Minuten an Transaktionen, einschließlich Aktivitäten, die nichts mit dem Angriff zu tun hatten.
- Etwa 9,19 Millionen US-Dollar verließen das Netzwerk, bevor die Validatoren es stoppten, und bleiben weiterhin nicht wiederhergestellt.
Cronos, ein von Crypto.com unterstütztes Blockchain-Netzwerk, hat fast zwei Stunden Transaktionshistorie gelöscht, um etwa 111,2 Millionen US-Dollar im Zusammenhang mit einem Exploit des Kreditprotokolls Tectonic rückgängig zu machen, wie aus einem Netzwerk-Post-Mortem vom Montag hervorgeht.
Laut den Entwicklern hinter Cronos haben Validatoren abgeschlossene Transaktionen rückgängig gemacht, um etwa 92 % der betroffenen Gelder zu schützen, die sich noch im Netzwerk befanden, und damit die Erwartung übertrumpft, dass Blockchain-Transaktionen dauerhaft sind.
„Es war eine schwierige Entscheidung, die wir gemeinsam mit den Validatoren getroffen haben, wobei wir die Endgültigkeit, die Benutzer von einer Kette erwarten, gegen die gefährdeten Gelder abgewogen haben“, schrieben die Entwickler von Cronos. „Den Zustand wiederherzustellen bedeutete, 1 Stunde und 54 Minuten abgewickelter Transaktionen zu verwerfen. Die Alternative, ohne Wiederherstellung des Zustands neu zu starten, hätte die geliehenen Vermögenswerte in der Kontrolle des Angreifers belassen.“
Erschwerend zu der „schwierigen Entscheidung“ kam hinzu, dass der Rollback auch alle legitimen Transaktionen rückgängig machte, die in diesem Zeitraum verarbeitet wurden.
Am 30. August griffen Hacker das Tectonic-Netzwerk an, das es Benutzern ermöglicht, Kryptowährungen gegen hinterlegte Sicherheiten zu leihen. Dem Bericht zufolge trieb der Angreifer den Preis von TONIC in dezentralen Börsenmärkten mit geringer Liquidität in die Höhe und lieh sich dann etwa 120,4 Millionen Dollar über neun Märkte gegen die aufgeblähten Sicherheiten.
Laut Cronos hielten die Validatoren das Netzwerk um 9:32 Uhr EST an und rollten dann 10.961 Blöcke zurück, wodurch 1 Stunde und 54 Minuten Transaktionen gelöscht wurden.
„Jede Transaktion in diesem Fenster wurde rückgängig gemacht, unabhängig davon, ob sie den Exploit berührte, und offene Positionen in Live-Apps wurden neu bewertet, als der Handel wieder aufgenommen wurde“, schrieb Cronos.
Trotz des Rollbacks waren bereits etwa 9,19 Millionen Dollar vor dem Stopp aus Cronos abgeflossen. Dieses Geld bleibt unauffindbar und war laut dem Post-Mortem-Bericht außerhalb der Reichweite des Rollbacks.
Vorläufige Schätzungen beziffern den betroffenen Wert auf 75 Millionen Dollar, und der überbrückte Betrag auf 6 Millionen Dollar. Cronos' Konto beziffert die Kreditaktivität auf 120,4 Millionen Dollar, von denen ungefähr 111,2 Millionen Dollar rückgängig gemacht wurden.
Der Post-Mortem-Bericht besagt, dass die Blockproduktion am 30. August um 18:49 Uhr EST wieder aufgenommen wurde, nach etwa neun Stunden Offline-Zeit. Validatoren benötigten mehrere Runden der Koordination, um mit gepatchter Software und demselben Transaktionsdatensatz neu zu starten.
Cronos räumte eine schlechte Kommunikation während des Shutdowns ein und sagte, dass die rückgängig gemachten Transaktionen nun über archivierte Aufzeichnungen überprüft werden können, anstatt über öffentliche Blockchain-Explorer.
BitcoinBTC · USD
$78,595+1.72%
Sep 1Sep 3Sep 5Sep 6Sep 8
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$79,432
24h LowLow$77,666
VolVol$1.5B
MarktprognosenQuoten von Myriad
Heute$78.000 bis $80.000$78k–$80k52% WahrscheinlichkeitDiese WocheÜber $78.000Über $78k56% Wahrscheinlichkeit
Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →
„Wir erkennen die Störung an, die dieser Vorfall im gesamten Cronos-Ökosystem verursacht hat“, schrieb Cronos. „Nachdem der Netzwerkbetrieb wiederhergestellt ist, bleibt unser Fokus darauf, den Abgleich mit den betroffenen Plattformen abzuschließen und die Lehren aus diesem Vorfall zu ziehen, um die Sicherheitsvorkehrungen des Ökosystems zu stärken.“
Andere Krypto-Exploits
Andere Netzwerke standen vor ähnlichen Entscheidungen, ob sie nach einem Angriff den Betrieb einstellen oder Transaktionen rückgängig machen sollten.
Im August hat das Maya-Protokoll sein Netzwerk gestoppt, nachdem ein Angreifer sechs Software-Schwachstellen ausgenutzt und etwa 1,65 Millionen Dollar in Krypto-Assets erbeutet hatte, so das Projekt. Eine ausgenutzte Schwachstelle in Ravencoin führte ebenfalls zu Bemühungen, die Blockchain neu aufzubauen, wodurch Transaktionen von etwa drei Tagen von einer Rückabwicklung bedroht waren.
Sicherheitsexperten haben gewarnt, dass KI Angreifern helfen könnte, Schwachstellen schneller zu finden, obwohl der Cronos-Nachbericht keine Hinweise auf eine Beteiligung von KI an dem Tectonic-Angriff liefert.
