Коротко
- Cronos повідомляє, що повернув приблизно 111,2 мільйона доларів, пов'язаних з експлойтом Tectonic, шляхом відкату свого блокчейну.
- Втручання відкинуло 1 годину 54 хвилини транзакцій, включаючи активність, не пов'язану з атакою.
- Приблизно 9,19 мільйона доларів залишили мережу до того, як валідатори її зупинили, і вони досі не відновлені.
Cronos, блокчейн-мережа, підтримувана Crypto.com, стерла майже дві години історії транзакцій, щоб повернути приблизно 111,2 мільйона доларів, пов'язаних з експлойтом кредитного протоколу Tectonic, згідно з післяінцидентним аналізом мережі в понеділок.
За словами розробників Cronos, валідатори скасували завершені транзакції, щоб захистити приблизно 92% постраждалих коштів, які все ще перебували в мережі, порушивши очікування, що транзакції блокчейну є постійними.
«Це було важке рішення, прийняте разом із валідаторами, зважуючи фінальність, яку користувачі очікують від ланцюга, проти коштів, що під загрозою», — написали розробники Cronos. «Відновлення стану означало відкидання 1 години 54 хвилин підтверджених транзакцій. Альтернатива — перезапуск без відновлення стану — залишила б позичені активи під контролем атакувальника».
Додавало до «важкого рішення» те, що відкат також скасував кожну легітимну транзакцію, оброблену протягом цього періоду.
30 серпня хакери атакували мережу Tectonic, яка дозволяє користувачам позичати криптовалюту під заставу. Згідно зі звітом, атакувальник підняв ціну TONIC на децентралізованих біржах з низькою ліквідністю, а потім позичив приблизно 120,4 мільйона доларів на дев'яти ринках під завищену заставу.
За словами Cronos, валідатори зупинили мережу о 9:32 ранку за східним часом, а потім відкотили 10 961 блоків, стерши 1 годину 54 хвилини транзакцій.
«Кожна транзакція в цьому вікні була скасована, незалежно від того, чи стосувалася вона експлойту, а відкриті позиції в живих додатках були переоцінені, коли торгівля відновилася», — написав Cronos.
Незважаючи на відкат, приблизно 9,19 мільйона доларів уже покинули Cronos до зупинки. Ці гроші залишаються невідшкодованими і були поза досяжністю відкату, згідно з посмертним аналізом.
Попередні оцінки оцінюють постраждалу вартість у 75 мільйонів доларів, а суму, переведену через міст, у 6 мільйонів доларів. Облік Cronos оцінює позикову діяльність у 120,4 мільйона доларів, з яких приблизно 111,2 мільйона доларів було скасовано.
У посмертному аналізі зазначено, що виробництво блоків відновилося о 18:49 за східним часом 30 серпня, після приблизно дев'яти годин офлайн. Валідаторам знадобилося кілька раундів координації, щоб перезапуститися з використанням виправленого програмного забезпечення та того самого запису транзакцій.
Cronos визнав погану комунікацію під час зупинки та заявив, що скасовані транзакції тепер можна перевірити через архівні записи, а не через публічні блокчейн-експлорери.
BitcoinBTC · USD
$78,595+1.72%
Sep 1Sep 3Sep 5Sep 6Sep 8
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$79,432
24h LowLow$77,666
VolVol$1.5B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k52% chanceThis weekAbove $78,000Above $78k56% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
“We recognize the disruption this incident caused across the Cronos ecosystem,” Cronos wrote. “With network operations restored, our focus remains on completing reconciliation with affected platforms and applying the lessons from this incident to strengthen ecosystem safeguards.”
Інші крипто-експлойти
Інші мережі стикалися з подібними рішеннями щодо зупинки операцій або скасування транзакцій після атаки.
У серпні Maya Protocol зупинила свою мережу після того, як зловмисник використав шість вад у програмному забезпеченні та викрав приблизно 1,65 мільйона доларів у криптоактивах, згідно з проєктом. Використана вразливість у Ravencoin також спонукала до спроб перебудувати її блокчейн, поставивши під загрозу скасування транзакції приблизно за три дні.
Експерти з безпеки попереджали, що ШІ може допомогти зловмисникам швидше знаходити вразливості, хоча постмортем Cronos не надає доказів участі ШІ в атаці на Tectonic.
