Em resumo
- A Cronos afirma ter revertido aproximadamente US$ 111,2 milhões ligados ao exploit da Tectonic ao fazer rollback de sua blockchain.
- A intervenção descartou 1 hora e 54 minutos de transações, incluindo atividades não relacionadas ao ataque.
- Aproximadamente US$ 9,19 milhões saíram da rede antes que os validadores a interrompessem e permanecem não recuperados.
A Cronos, uma rede blockchain apoiada pela Crypto.com, apagou quase duas horas de histórico de transações para reverter aproximadamente US$ 111,2 milhões ligados a um exploit do protocolo de empréstimo Tectonic, de acordo com uma análise post-mortem na segunda-feira.
De acordo com os desenvolvedores por trás da Cronos, os validadores reverteram transações concluídas para proteger aproximadamente 92% dos fundos afetados que ainda estavam na rede, sobrepondo a expectativa de que transações em blockchain são permanentes.
“Foi uma decisão difícil, tomada em conjunto com os validadores, ponderando a finalidade que os usuários esperam de uma cadeia contra os fundos em risco”, escreveram os desenvolvedores da Cronos. “Restaurar o estado significava descartar 1 hora e 54 minutos de transações liquidadas. A alternativa, reiniciar sem restaurar o estado, teria deixado os ativos emprestados sob o controle do atacante.”
Somando-se à “decisão difícil” estava o fato de que o rollback também reverteu todas as transações legítimas processadas durante aquele período.
Em 30 de agosto, hackers atacaram a rede Tectonic, que permite aos usuários emprestar criptomoedas usando garantias depositadas. De acordo com o relatório, o atacante elevou o preço do TONIC em mercados de exchanges descentralizadas com pouca liquidez e, em seguida, emprestou aproximadamente US$ 120,4 milhões em nove mercados usando a garantia inflada.
De acordo com a Cronos, os validadores interromperam a rede às 9h32 (horário do leste dos EUA) e depois reverteram 10.961 blocos, apagando 1 hora e 54 minutos de transações.
“Toda transação nesse intervalo foi revertida, independentemente de ter tocado ou não a exploração, e as posições abertas em aplicativos ativos foram reavaliadas quando as negociações foram retomadas”, escreveu a Cronos.
Apesar do rollback, aproximadamente US$ 9,19 milhões já haviam saído da Cronos antes da interrupção. Esse dinheiro permanece não recuperado e estava além do alcance do rollback, de acordo com o post-mortem.
Estimativas preliminares colocaram o valor afetado em US$ 75 milhões, e o valor transferido para fora em US$ 6 milhões. A conta da Cronos coloca a atividade de empréstimo em US$ 120,4 milhões, dos quais aproximadamente US$ 111,2 milhões foram revertidos.
O post-mortem diz que a produção de blocos foi retomada às 18h49 EST em 30 de agosto, após cerca de nove horas offline. Os validadores precisaram de várias rodadas de coordenação para reiniciar usando software corrigido e o mesmo registro de transações.
A Cronos reconheceu a má comunicação durante a interrupção e disse que as transações revertidas agora podem ser verificadas por meio de registros arquivados, em vez de exploradores públicos de blockchain.
BitcoinBTC · USD
$78,595+1.72%
1 de set3 de set5 de set6 de set8 de set
$81,8 mil$80,0 mil$78,3 mil$76,6 mil
Máxima 24hMáxima$79.432
Mínima 24hMínima$77.666
VolVol$1,5B
Projeções de mercadoProbabilidades por Myriad
Hoje$78.000 a $80.000$78 mil–$80 mil52% de chanceEsta semanaAcima de $78.000Acima de $78 mil56% de chance
Dados de preço por CoinGeckoCoinGeckoMais Bitcoin notícias e projeções →
“Reconhecemos a interrupção que este incidente causou em todo o ecossistema Cronos”, escreveu a Cronos. “Com as operações de rede restauradas, nosso foco permanece em concluir a reconciliação com as plataformas afetadas e aplicar as lições deste incidente para fortalecer as salvaguardas do ecossistema.”
Outras explorações de criptomoedas
Outras redes enfrentaram decisões semelhantes sobre interromper operações ou reverter transações após um ataque.
Em agosto, o Maya Protocol interrompeu sua rede depois que um atacante explorou seis falhas de software e levou aproximadamente US$ 1,65 milhão em ativos de criptomoedas, de acordo com o projeto. Uma vulnerabilidade explorada no Ravencoin também levou a esforços para reconstruir sua blockchain, colocando cerca de três dias de transações em risco de reversão.
Especialistas em segurança alertaram que a IA pode ajudar atacantes a encontrar vulnerabilidades mais rapidamente, embora o relatório pós-morte da Cronos não forneça evidências de envolvimento de IA no ataque à Tectonic.
