Cronos Bekrefter Uopprettede Midler etter Angrep
Cronos har bekreftet at $9,19 millioner forblir uopprettet etter at en angriper lånte $120,4 millioner fra Tectonic. En validator-støttet tilbakeføring reverserte omtrent $111,2 millioner av den berørte verdien. Ifølge en post-mortem publisert av Cronos, manipulerte angriperen prisen på TONIC, styringstokenet til utlånsprotokollen Tectonic, og brukte den oppblåste eiendelen som sikkerhet for å låne midler på ni markeder den 30. august.
Angrepet og Responsen
Angrepet førte til at Cronos-validatorer stoppet Layer 1-blokkjeden ved blokk 90,907,150, før de ble enige om å gjenopprette nettverket til blokk 90,896,188, den siste blokken produsert før utnyttelsen begynte. Tilbakeføringen returnerte berørte saldoer til sin tilstand før angrepet og reverserte omtrent $111,2 millioner av de $120,4 millioner som var involvert i hendelsen. Imidlertid var midler som allerede hadde flyttet seg bort fra Cronos utenfor rekkevidden av gjenopprettingen.
«De $9,19 millioner som forlot Cronos før stoppet har ikke blitt gjenopprettet og er utenfor rekkevidden av gjenopprettingen,» sa teamet.
Tilbakeføringen forkastet 10,961 blokker, som representerer 1 time og 54 minutter av Cronos» transaksjonshistorie. Transaksjoner fullført i løpet av dette vinduet ble reversert, uavhengig av om de hadde noen tilknytning til Tectonic-angrepet.
Beslutningsprosessen for Gjenoppretting
Cronos sa at validatorer måtte veie transaksjonsfinalitet mot mengden penger som fortsatt var utsatt når de bestemte seg for hvordan de skulle starte nettverket på nytt.
«Det var en vanskelig beslutning, tatt sammen med validatorene, som veide den finaliteten brukerne forventer fra en kjede mot midlene som var i fare,» sa Cronos.
Finansielle Konsekvenser
Den endelige regnskapsføringen hever betydelig verdien som var involvert sammenlignet med tidlige estimater. Den 31. august rapporterte crypto.news om Cronos-stoppet etter at on-chain forsker Weilin Li først anslo at omtrent $75 millioner hadde blitt berørt. Lis tidlige analyse fant at de fleste av de identifiserte midlene forble på Cronos da validatorene stoppet blokkproduksjonen, mens omtrent $6 millioner ble antatt å ha nådd Ethereum.
Blockchain-dataleverandøren Bitquery beregnet deretter at $120,4 millioner hadde blitt fjernet fra Tectonics utlånsmarkeder, et tall som er konsistent med beløpet detaljert i Cronos» post-mortem.
Manipulering av Markedsprisen
Cronos sa at angrepet begynte etter at kontrakter ble distribuert for å manipulere markedsprisen på TONIC, en tynt handlet token som Tectonic aksepterte som sikkerhet. Når tokenens pris hadde blitt drevet opp, leverte angriperen den oppblåste sikkerheten til utlånsprotokollen. Omtrent 10 minutter senere hadde $120,4 millioner blitt lånt på ni Tectonic-markeder.
Tidlig on-chain analyse hadde funnet at TONICs rapporterte pris økte omtrent 100 ganger i løpet av rundt 20 minutter. Tokenet hadde en 20% sikkerhetsfaktor på Tectonic, noe som tillot låntakere å ta lån mot en del av verdien som ble tildelt deres deponerte TONIC.
Fremtidige Tiltak
Tectonic-hendelsen utgjorde mer enn halvparten av de estimerte kryptovalutatapene registrert i løpet av august. Blockchain-sikkerhetsfirmaet PeckShield telte 50 store kryptohack i løpet av august, med estimerte tap som totalt $136,3 millioner. Cronos sa at forsoningsarbeidet med børser, broer og andre berørte plattformer fortsatt pågår etter gjenopprettingen.
Brukere trenger ikke å ta noen tiltak på dette stadiet, mens blokkutforskeren, offentlige RPC-endepunkter, indekserere og undergrafer har gjenopptatt driften. Post-mortem identifiserte ikke angriperen eller detaljerte hvordan nettverket og Tectonic planlegger å håndtere de $9,19 millioner som forblir uopprettet.
CRO, den innfødte tokenen til Cronos-økosystemet, ble handlet rundt $0,058, opp 0,62% de siste 24 timene.
