Cronosin Hyökkäys ja Palautus
Cronos on vahvistanut, että 9,19 miljoonaa dollaria on edelleen palauttamatta sen jälkeen, kun hyökkääjä lainasi 120,4 miljoonaa dollaria Tectonicilta. Samalla validoijien tukema palautus peruutti noin 111,2 miljoonaa dollaria vaikuttavaa arvoa.
Hyökkäyksen Yksityiskohdat
Cronosin maanantaina julkaisemassa jälkipuinnissa kerrotaan, että hyökkääjä manipuloi TONICin, Tectonicin lainaprotokollan hallintotokenin, hintaa ja käytti nostettua omaisuutta vakuutena lainatessaan varoja yhdeksältä markkinoilta 30. elokuuta. Hyökkäys johti siihen, että Cronosin validoijat keskeyttivät Layer 1 -lohkoketjun lohkossa 90,907,150 ennen kuin he suostuivat palauttamaan verkon lohkoon 90,896,188, joka oli viimeinen lohko ennen hyökkäyksen alkua.
”9,19 miljoonaa dollaria, joka lähti Cronosista ennen keskeytystä, ei ole palautettu ja on palautuksen ulottumattomissa,” tiimi sanoi.
Palautusprosessin Haasteet
Palautus hylkäsi 10,961 lohkoa, mikä vastaa 1 tuntia ja 54 minuuttia Cronosin tapahtumahistoriasta. Tänä aikana suoritetut tapahtumat peruutettiin riippumatta siitä, oliko niillä mitään yhteyttä Tectonic-hyökkäykseen.
Cronos sanoi, että validoijien oli punnittava tapahtumien lopullisuus suhteessa vielä altistettujen varojen määrään päättäessään, miten verkko käynnistetään uudelleen. ”Se oli vaikea päätös, joka tehtiin yhdessä validoijien kanssa, punniten käyttäjien odottamaa lopullisuutta ketjusta suhteessa riskiin liittyviin varoihin,” Cronos sanoi.
Hyökkäyksen Vaikutukset
Lopullinen laskenta nostaa merkittävästi tapaukseen liittyvää arvoa verrattuna aikaisempiin arvioihin. 31. elokuuta crypto.news raportoi Cronosin keskeytyksestä sen jälkeen, kun on-chain-tutkija Weilin Li arvioi aluksi, että noin 75 miljoonaa dollaria oli vaikuttanut.
Li:n aikaisessa analyysissä havaittiin, että suurin osa tunnistetuista varoista jäi Cronosiin, kun validoijat keskeyttivät lohkojen tuotannon, kun taas noin 6 miljoonan dollarin uskottiin päätyneen Ethereumiin.
Markkinahinnan Manipulointi
Cronos kertoi, että hyökkäys alkoi sen jälkeen, kun sopimuksia oli otettu käyttöön markkinahinnan manipulointiin TONICista, ohuesti kaupattavasta tokenista, jota Tectonic hyväksyi vakuutena. Kun tokenin hinta oli nostettu korkeammaksi, hyökkääjä toimitti nostetun vakuuden lainaprotokollalle.
Noin 10 minuutin kuluttua 120,4 miljoonaa dollaria oli lainattu yhdeksältä Tectonic-markkinoilta. Aikainen on-chain-analyysi havaitsi, että TONICin ilmoitettu hinta nousi noin 100-kertaiseksi noin 20 minuutissa.
Verkon Reaktio ja Palautus
Hyökkääjän alettua manipuloida TONICia ja lainata nostetun vakuuden perusteella, Cronos tunnisti haitallisen toiminnan noin 36 minuutin kuluttua. Validoijat keskeyttivät sen jälkeen lohkoketjun, estäen lisätapahtumat, kun tapausta tutkittiin.
Verkko palautettiin lopulta sen hyökkäystä edeltävään tilaan ennen kuin lohkojen tuotanto jatkui noin 11 tuntia hyökkäyksen alkamisen jälkeen.
Jatkotoimenpiteet
Cronos kertoi, että sovittelu työ pörssien, siltojen ja muiden vaikuttavien alustojen kanssa jatkuu palautuksen jälkeen. Käyttäjien ei tarvitse tehdä mitään toimenpiteitä tässä vaiheessa, kun taas lohkotutkija, julkiset RPC-päätteet, indeksoijat ja aligrafit ovat palanneet toimintaan.
Jälkipuinnissa ei tunnistettu hyökkääjää tai yksityiskohtaisesti kerrottu, miten verkko ja Tectonic aikovat käsitellä 9,19 miljoonaa dollaria, joka on edelleen palauttamatta.
