En resumen
- Cronos dice que revirtió aproximadamente $111.2 millones vinculados a la explotación de Tectonic al revertir su cadena de bloques.
- La intervención descartó 1 hora y 54 minutos de transacciones, incluyendo actividad no relacionada con el ataque.
- Aproximadamente $9.19 millones salieron de la red antes de que los validadores la detuvieran y siguen sin recuperarse.
Cronos, una red de cadena de bloques respaldada por Crypto.com, borró casi dos horas de historial de transacciones para revertir aproximadamente $111.2 millones vinculados a una explotación del protocolo de préstamos Tectonic, según un análisis post-mortem de la red el lunes.
Según los desarrolladores detrás de Cronos, los validadores revirtieron transacciones completadas para proteger aproximadamente el 92% de los fondos afectados que aún estaban en la red, anulando la expectativa de que las transacciones de cadena de bloques son permanentes.
"Fue una decisión difícil, tomada junto con los validadores, sopesando la finalidad que los usuarios esperan de una cadena contra los fondos en riesgo", escribieron los desarrolladores de Cronos. "Restaurar el estado significaba descartar 1 hora y 54 minutos de transacciones liquidadas. La alternativa, reiniciar sin restaurar el estado, habría dejado los activos prestados bajo el control del atacante."
Añadiendo a la "decisión difícil" estaba el hecho de que la reversión también revirtió cada transacción legítima procesada durante ese período.
El 30 de agosto, los hackers atacaron la red Tectonic, que permite a los usuarios pedir prestadas criptomonedas contra garantías depositadas. Según el informe, el atacante elevó el precio de TONIC en los mercados de intercambio descentralizados con poca liquidez, y luego pidió prestado aproximadamente $120.4 millones en nueve mercados contra la garantía inflada.
Según Cronos, los validadores detuvieron la red a las 9:32 a.m. EST, y luego revirtieron 10,961 bloques, borrando 1 hora y 54 minutos de transacciones.
"Cada transacción en esa ventana fue revertida, ya sea que tocara la explotación o no, y las posiciones abiertas en aplicaciones en vivo fueron revalorizadas cuando se reanudó el comercio", escribió Cronos.
A pesar de la reversión, aproximadamente $9.19 millones ya habían salido de Cronos antes de la detención. Ese dinero sigue sin recuperarse y estaba fuera del alcance de la reversión, según el informe post-mortem.
Las estimaciones preliminares sitúan el valor afectado en $75 millones, y la cantidad transferida fuera en $6 millones. La cuenta de Cronos sitúa la actividad de préstamos en $120.4 millones, de los cuales aproximadamente $111.2 millones fueron revertidos.
El informe post-mortem dice que la producción de bloques se reanudó a las 6:49 p.m. EST del 30 de agosto, después de aproximadamente nueve horas fuera de línea. Los validadores necesitaron varias rondas de coordinación para reiniciar usando software parcheado y el mismo registro de transacciones.
Cronos reconoció una mala comunicación durante la interrupción y dijo que las transacciones revertidas ahora se pueden verificar a través de registros archivados en lugar de exploradores de blockchain públicos.
BitcoinBTC · USD
$78,595+1.72%
Sep 1Sep 3Sep 5Sep 6Sep 8
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$79,432
24h LowLow$77,666
VolVol$1.5B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k52% chanceThis weekAbove $78,000Above $78k56% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
"Reconocemos la interrupción que este incidente causó en todo el ecosistema Cronos", escribió Cronos. "Con las operaciones de red restauradas, nuestro enfoque sigue en completar la reconciliación con las plataformas afectadas y aplicar las lecciones de este incidente para fortalecer las salvaguardas del ecosistema."
Otros exploits de criptomonedas
Otras redes han enfrentado decisiones similares sobre detener operaciones o revertir transacciones después de un ataque.
En agosto, Maya Protocol detuvo su red después de que un atacante explotara seis fallas de software y se llevara aproximadamente $1.65 millones en activos criptográficos, según el proyecto. Una vulnerabilidad explotada en Ravencoin también impulsó esfuerzos para reconstruir su blockchain, poniendo en riesgo de reversión aproximadamente tres días de transacciones.
Los expertos en seguridad han advertido que la IA puede ayudar a los atacantes a encontrar vulnerabilidades más rápido, aunque el análisis post-mortem de Cronos no proporciona evidencia de participación de IA en el ataque a Tectonic.
