Cronos wznowił produkcję bloków po tym, jak walidatorzy zatrzymali sieć podczas exploita wymierzonego w Tectonic i przywrócili stan łańcucha do punktu sprzed ataku.
Podsumowanie
- Cronos wznowił produkcję bloków po tym, jak walidatorzy zatrzymali sieć podczas exploita wymierzonego w protokół Tectonic.
- Łańcuch został przywrócony do stanu sprzed exploita, a produkcja bloków została wznowiona od bloku 90 896 189.
- Cronos pozostaje pod obserwacją, podczas gdy niektóre protokoły, dostawcy RPC, eksploratory i mosty mogą potrzebować więcej czasu na powrót.
- Pełny raport powłamaniowy dotyczący exploita Tectonic i reakcji sieci zostanie wkrótce opublikowany.
Cronos Network poinformował, że blockchain był w pełni ponownie online po tym, jak zestaw walidatorów przeprowadził awaryjne zatrzymanie mające na celu ochronę użytkowników podczas gdy incydent Tectonic był opanowywany. Restart nastąpił po wycofaniu stanu sieci, skutecznie przywracając Cronos do stanu sprzed exploita.
Produkcja bloków została wznowiona o 23:49:01 UTC 30 sierpnia od bloku 90 896 189. Operatorzy węzłów otrzymali instrukcje, aby uruchomić ponownie przy użyciu Cronos v1.7.8 i najnowszych zrzutów sieci głównej z datą 31 sierpnia o 09:52 UTC.
Sieć pozostaje pod obserwacją, podczas gdy operatorzy sprawdzają jej stabilność. Cronos ostrzegł, że niektóre protokoły, dostawcy RPC, eksploratory blockchain i mosty mogą potrzebować więcej czasu na przywrócenie swoich usług, ponieważ poszczególni operatorzy kończą własne kontrole.
„Wkrótce opublikujemy pełny raport powłamaniowy” – powiedział Cronos.
Restart sieci Cronos po awaryjnym zatrzymaniu walidatorów
Zamknięcie nastąpiło po exploicie, który dotknął Tectonic, zdecentralizowany protokół pożyczkowy zbudowany na Cronos. Tectonic poinformował użytkowników 30 sierpnia, że bada incydent i poprosił ich o nieinterakcję z protokołem, dopóki jego zespół nie potwierdzi, że jest bezpieczny.
Walidatorzy Cronos następnie zatrzymali produkcję bloków, uniemożliwiając przetwarzanie transakcji w całej sieci podczas badania incydentu.
Badacz onchain Weilin Li oszacował, że exploit dotknął około 75 milionów dolarów po początkowym zidentyfikowaniu około 66 milionów dolarów związanych z atakiem, a później znalezieniu kolejnego adresu kontrolowanego przez atakującego, zawierającego blisko 8 milionów dolarów. Tectonic i Cronos nie potwierdzili szacowanej straty, co czyni tę liczbę tymczasową, dopóki obiecany raport powłamaniowy nie zapewni pełnego rozliczenia.
Li powiązał incydent z manipulacją TONIC, tokenem zarządzania Tectonic. Według jego analizy atakujący podniósł cenę TONIC około 100 razy w ciągu około 20 minut, a następnie dostarczył zawyżone tokeny jako zabezpieczenie, aby pożyczyć inne aktywa z Tectonic.
Parametry pożyczkowe Tectonic pozwalały na użycie TONIC z 20% współczynnikiem zabezpieczenia. Li zidentyfikował około 364,6 biliona TONIC w pozycji ataku, co wymagałoby, aby tokeny miały zawyżoną wartość około 375 milionów dolarów, aby wesprzeć pożyczki o wartości około 75 milionów dolarów.
Tylko część aktywów opuściła Cronos, zanim walidatorzy zatrzymali sieć. Li oszacował, że około 6 milionów dolarów zostało przeniesionych do Ethereum, pozostawiając większość aktywów związanych z exploitami na Cronos, gdy produkcja bloków została zatrzymana. Ani Cronos, ani Tectonic nie potwierdzili niezależnie tego szacunku.
Dyrektor generalny Crypto.com, Kris Marszalek, powiedział, że aplikacja i giełda firmy nie zostały naruszone przez incydent Tectonic. Zespół bezpieczeństwa Crypto.com pomagał w dochodzeniu, podczas gdy Marszalek powiedział, że giełda i aplikacja działały normalnie.
Stan łańcucha został przywrócony do stanu sprzed exploita Tectonic
Zamiast uruchomić Cronos ponownie od stanu, w którym walidatorzy zatrzymali produkcję bloków, sieć przywróciła swój stan do punktu sprzed ataku Tectonic.
Cronos opisał zatrzymanie jako „awaryjne działanie konsensusu walidatorów” podjęte w celu ochrony użytkowników. Przywrócenie wcześniejszego stanu oznaczało, że transakcje zarejestrowane jako część exploit po wybranym punkcie przywracania nie będą już częścią historii ponownie uruchomionego łańcucha.
Sieć nie opublikowała jeszcze szczegółów technicznych dotyczących przywracania, w tym dokładnego procesu, który walidatorzy zastosowali, aby uzgodnić wcześniejszy stan. Oczekuje się, że jej analiza pośmiertna dostarczy więcej informacji na temat exploita, reakcji i późniejszego ponownego uruchomienia.
Cronos wcześniej zmodernizował swoją infrastrukturę, aby obniżyć koszty gazu o około 90% i skrócić czas bloku do poniżej jednej sekundy, podczas gdy dzienna liczba transakcji wzrosła około czterokrotnie w momencie modernizacji, crypto.news wcześniej informował. Sieć zarejestrowała ponad 100 milionów transakcji od momentu uruchomienia i miała ponad 500 programistów budujących w jej ekosystemie od listopada 2025 r.
Tectonic od dawna jest jedną z głównych aplikacji finansów zdecentralizowanych działających na Cronos. Wcześniejsze dane ekosystemu Cronos identyfikowały Tectonic obok VVS Finance, Orby Network i Veno Finance jako jedne z prominentnych protokołów sieci.
Przed exploit, Tectonic posiadał około 121,7 miliona dolarów w całkowitej wartości zablokowanej i około 82,7 miliona dolarów w aktywnych pożyczkach, według danych cytowanych przez The Block.
Ponowne uruchomienie Cronos następuje po innych niedawnych awaryjnych zatrzymaniach łańcucha
Reakcja Tectonic następuje po kilku awaryjnych wyłączeniach blockchain związanych z incydentami bezpieczeństwa w ostatnich tygodniach.
25 sierpnia łańcuchy Cosmos EVM zostały poinformowane o konieczności zatrzymania walidatorów, podczas gdy Cosmos Labs badało incydent bezpieczeństwa dotykający użytkowników jego modułu EVM. KiiChain poinformował, że ponad 148,3 miliona KII zostało wyprowadzonych w wyniku 18 ataków, podczas gdy TAC stwierdził, że walidatorzy zatrzymali jego sieć po wyprowadzeniu środków z jednego konta.
MANTRA zatrzymał własną sieć kilka dni wcześniej podczas badania osobnego incydentu, zamrażając transakcje i uniemożliwiając przepływ aktywów przez blockchain warstwy 1. Jego zespoły inżynieryjne i bezpieczeństwa badały problem z zewnętrznymi partnerami, zanim sieć wznowiła produkcję bloków.
Cronos kontynuuje rozwój infrastruktury sieciowej, utrzymując bliskie powiązania z Crypto.com. Mapa drogowa na 2025 rok nakreśliła plany dotyczące tokenizowanych akcji, nieruchomości, surowców, funduszy i innych aktywów, wraz z integracjami pożyczek i finansów zdecentralizowanych. Mapa drogowa umieściła integrację Crypto.com w centrum planów dystrybucji poprzez bazę użytkowników giełdy.
Niedawno Trump Media, Crypto.com i Yorkville Acquisition Corp. rozwiązały planowane przedsięwzięcie skarbowe CRO 7 sierpnia. Proponowana spółka była pierwotnie zaprojektowana wokół wielomiliardowego skarbca CRO, ale strony powołały się na panujące warunki rynkowe oraz zmieniające się priorytety biznesowe i interesariuszy przy zakończeniu transakcji.
W przypadku incydentu Tectonic, Cronos nie podał jeszcze ostatecznej kwoty dotkniętych aktywów ani nie opublikował pierwotnej przyczyny exploita. Oczekuje się, że nadchodząca analiza pośmiertna udokumentuje atak i reakcję sieci po zatrzymaniu łańcucha przez walidatorów i przywróceniu stanu sprzed exploita.
