Кратко
- Cronos сообщает, что откатил свой блокчейн, чтобы вернуть приблизительно 111,2 миллиона долларов, связанных с эксплойтом Tectonic.
- Вмешательство отбросило 1 час 54 минуты транзакций, включая активность, не связанную с атакой.
- Приблизительно 9,19 миллиона долларов покинули сеть до того, как валидаторы остановили её, и остаются невозвращёнными.
Cronos, блокчейн-сеть, поддерживаемая Crypto.com, стёрла почти два часа истории транзакций, чтобы вернуть приблизительно 111,2 миллиона долларов, связанных с эксплойтом кредитного протокола Tectonic, согласно посмертному анализу сети в понедельник.
По словам разработчиков Cronos, валидаторы отменили завершённые транзакции, чтобы защитить примерно 92% затронутых средств, всё ещё находящихся в сети, что противоречит ожиданию, что транзакции блокчейна необратимы.
«Это было трудное решение, принятое совместно с валидаторами, взвешивающими окончательность, которую пользователи ожидают от сети, против средств, находящихся под угрозой», — написали разработчики Cronos. «Восстановление состояния означало отбрасывание 1 часа 54 минут совершенных транзакций. Альтернатива — перезапуск без восстановления состояния — оставила бы заимствованные активы под контролем атакующего».
Усугубляло «трудное решение» то, что откат также отменил все легитимные транзакции, обработанные в этот период.
30 августа хакеры атаковали сеть Tectonic, которая позволяет пользователям занимать криптовалюту под залог внесенных активов. Согласно отчету, злоумышленник поднял цену TONIC на децентрализованных биржах с низкой ликвидностью, а затем занял приблизительно 120,4 миллиона долларов на девяти рынках под залог завышенных активов.
По данным Cronos, валидаторы остановили сеть в 9:32 утра по восточному времени, затем откатили 10 961 блок, удалив 1 час 54 минуты транзакций.
«Каждая транзакция в этом окне была отменена, независимо от того, касалась ли она эксплойта, а открытые позиции в живых приложениях были переоценены, когда торговля возобновилась», — написали в Cronos.
Несмотря на откат, примерно 9,19 миллиона долларов уже покинули Cronos до остановки. Эти деньги остаются невозвращенными и были вне досягаемости отката, согласно посмертному анализу.
Предварительные оценки оценивают затронутую сумму в 75 миллионов долларов, а сумма, переведенная через мост, составила 6 миллионов долларов. Счет Cronos указывает на заемную активность в размере 120,4 миллиона долларов, из которых примерно 111,2 миллиона долларов были возвращены.
В посмертном анализе говорится, что производство блоков возобновилось в 18:49 по восточному времени 30 августа, после примерно девяти часов простоя. Валидаторам потребовалось несколько раундов координации для перезапуска с использованием исправленного программного обеспечения и той же записи транзакций.
Cronos признал плохую коммуникацию во время остановки и заявил, что возвращенные транзакции теперь можно проверить через архивные записи, а не через публичные обозреватели блокчейна.
БиткоинBTC · USD
$78,595+1.72%
1 сен3 сен5 сен6 сен8 сен
$81.8k$80.0k$78.3k$76.6k
Макс. за 24чМакс.$79,432
Мин. за 24чМин.$77,666
ОбъемОбъем$1.5B
Прогнозы рынкаВероятность по Myriad
Сегодня$78,000 до $80,000$78k–$80k52% вероятностьНа этой неделеВыше $78,000Выше $78k56% вероятность
Данные о цене: CoinGeckoCoinGeckoБольше о Биткоине новостей и прогнозов →
«Мы осознаем сбои, которые этот инцидент вызвал в экосистеме Cronos», — написал Cronos. «С восстановлением работы сети наше внимание остается на завершении сверки с затронутыми платформами и применении уроков этого инцидента для укрепления мер безопасности экосистемы».
Другие крипто-эксплойты
Другие сети сталкивались с аналогичными решениями о прекращении работы или отмене транзакций после атаки.
В августе Maya Protocol остановила свою сеть после того, как злоумышленник использовал шесть ошибок в программном обеспечении и похитил около 1,65 миллиона долларов в криптоактивах, согласно проекту. Использованная уязвимость в Ravencoin также побудила усилия по перестройке его блокчейна, поставив под угрозу отмены транзакции примерно за три дня.
Эксперты по безопасности предупреждали, что ИИ может помочь злоумышленникам быстрее находить уязвимости, хотя посмертный анализ Cronos не предоставляет доказательств участия ИИ в атаке на Tectonic.
