Cronos<\/strong> hat best\u00e4tigt, dass nach einem Angriff, bei dem $120,4 Millionen<\/strong> von Tectonic<\/em> entnommen wurden, noch $9,19 Millionen<\/strong> nicht zur\u00fcckgeholt werden konnten. Ein von Validatoren unterst\u00fctzter Rollback konnte etwa $111,2 Millionen<\/strong> an betroffenem Wert wiederherstellen.<\/p>\n Laut einem Post-Mortem, das Cronos am Montag ver\u00f6ffentlichte, manipulierte der Angreifer den Preis von TONIC<\/strong>, dem Governance-Token des Kreditprotokolls Tectonic, und verwendete den aufgebl\u00e4hten Verm\u00f6genswert als Sicherheiten, um am 30. August Mittel \u00fcber neun M\u00e4rkte zu leihen. Der Angriff f\u00fchrte dazu, dass die Cronos-Validatoren die Layer-1-Blockchain bei Block 90.907.150<\/strong> anhielten, bevor sie zustimmten, das Netzwerk auf Block 90.896.188<\/strong>, den letzten Block vor dem Beginn des Exploits, wiederherzustellen.<\/p>\n „Die $9,19 Millionen, die Cronos vor dem Halt verlassen haben, wurden nicht zur\u00fcckgeholt und sind au\u00dferhalb der Reichweite der Wiederherstellung“, erkl\u00e4rte das Team.<\/p>\n<\/blockquote>\n Der Rollback verworf 10.961 Bl\u00f6cke<\/strong>, was 1 Stunde und 54 Minuten<\/strong> der Transaktionshistorie von Cronos entspricht. Transaktionen, die w\u00e4hrend dieses Zeitraums abgeschlossen wurden, wurden unabh\u00e4ngig davon umgekehrt, ob sie mit dem Tectonic-Angriff in Verbindung standen oder nicht.<\/p>\n Cronos betonte, dass die Validatoren die Transaktionsfinalit\u00e4t gegen den Betrag abw\u00e4gen mussten, der noch exponiert war, als sie entschieden, wie das Netzwerk neu gestartet werden sollte. <\/p>\n „Es war eine schwierige Entscheidung, die zusammen mit den Validatoren getroffen wurde, wobei die Finalit\u00e4t, die die Benutzer von einer Kette erwarten, gegen die gef\u00e4hrdeten Mittel abgewogen wurde“, sagte Cronos.<\/p>\n<\/blockquote>\n Die endg\u00fcltige Abrechnung erh\u00f6ht den betroffenen Wert erheblich im Vergleich zu den fr\u00fchen Sch\u00e4tzungen, die unmittelbar nach dem Vorfall ver\u00f6ffentlicht wurden. Am 31. August berichtete crypto.news<\/em> \u00fcber den Halt von Cronos, nachdem der Onchain-Forscher Weilin Li<\/strong> zun\u00e4chst sch\u00e4tzte, dass etwa $75 Millionen<\/strong> betroffen waren. Lis fr\u00fche Analyse ergab, dass die meisten der identifizierten Mittel auf Cronos blieben, als die Validatoren die Blockproduktion stoppten, w\u00e4hrend etwa $6 Millionen<\/strong> als auf Ethereum angekommen geglaubt wurden.<\/p>\n Der Blockchain-Datenanbieter Bitquery<\/strong> berechnete anschlie\u00dfend, dass $120,4 Millionen<\/strong> aus den Kreditm\u00e4rkten von Tectonic entfernt wurden, eine Zahl, die mit dem Betrag \u00fcbereinstimmt, der im Post-Mortem von Cronos detailliert beschrieben wurde.<\/p>\n Cronos erkl\u00e4rte, der Angriff begann, nachdem Vertr\u00e4ge bereitgestellt wurden, um den Marktpreis von TONIC zu manipulieren, einem d\u00fcnn gehandelten Token, den Tectonic als Sicherheiten akzeptierte. Nachdem der Preis des Tokens in die H\u00f6he getrieben worden war, lieferte der Angreifer die aufgebl\u00e4hten Sicherheiten an das Kreditprotokoll. Ungef\u00e4hr 10 Minuten<\/strong> sp\u00e4ter waren $120,4 Millionen<\/strong> \u00fcber neun Tectonic-M\u00e4rkte geliehen worden.<\/p>\n Fr\u00fche Onchain-Analysen hatten ergeben, dass der gemeldete Preis von TONIC innerhalb von etwa 20 Minuten<\/strong> um das 100-fache<\/strong> gestiegen war. Der Token hatte einen Sicherheitenfaktor von 20 %<\/strong> auf Tectonic, was es den Kreditnehmern erm\u00f6glichte, Kredite gegen einen Teil des Wertes zu nehmen, der ihrem eingezahlten TONIC zugewiesen war.<\/p>\n Das Post-Mortem lieferte einen detaillierteren Zeitplan der Reaktion des Netzwerks. Nachdem der Angreifer begonnen hatte, TONIC zu manipulieren und gegen die aufgebl\u00e4hten Sicherheiten zu leihen, identifizierte Cronos die b\u00f6swillige Aktivit\u00e4t etwa 36 Minuten<\/strong> sp\u00e4ter. Die Validatoren hielten daraufhin die Blockchain an, um weitere Transaktionen zu verhindern, w\u00e4hrend der Vorfall untersucht wurde.<\/p>\n Das Netzwerk wurde schlie\u00dflich auf seinen Zustand vor dem Exploit wiederhergestellt, bevor die Blockproduktion etwa 11 Stunden<\/strong> nach Beginn des Angriffs wieder aufgenommen wurde.<\/p>\n Der Rollback bedeutete, dass Infrastrukturprovider, die mit Cronos verbunden sind, ihre Systeme mit dem wiederhergestellten Kettenzustand abgleichen mussten. RPC-Anbieter, Explorer, Indexer, Subgraphen und Br\u00fccken mussten sich mit der Version der Blockchain synchronisieren, die die verworfenen Bl\u00f6cke ersetzte.<\/p>\n Eine anschlie\u00dfende Analyse von crypto.news<\/em> untersuchte, wie die Validatoren die Kette zur\u00fcckrollten und mehr als 10.000 Bl\u00f6cke<\/strong> l\u00f6schten, um ihren Zustand wiederherzustellen. Diese Ma\u00dfnahme entfernte Transaktionen, die w\u00e4hrend desselben Zeitraums zu regul\u00e4ren Benutzern geh\u00f6rten, neben denen, die mit dem Angreifer verbunden waren.<\/p>\n Der Tectonic-Vorfall machte mehr als die H\u00e4lfte der gesch\u00e4tzten Kryptow\u00e4hrungsverluste aus, die im August verzeichnet wurden. Die Blockchain-Sicherheitsfirma PeckShield<\/strong> z\u00e4hlte im August 50<\/strong> gro\u00dfe Krypto-Hacks mit gesch\u00e4tzten Verlusten von insgesamt $136,3 Millionen<\/strong>. Ihre fr\u00fchere Berechnung setzte den Tectonic-Vorfall auf etwa $74 Millionen<\/strong> an, da die endg\u00fcltige Abrechnung noch nicht ver\u00f6ffentlicht worden war.<\/p>\n Cronos erkl\u00e4rte, dass die Abstimmungsarbeiten mit B\u00f6rsen, Br\u00fccken und anderen betroffenen Plattformen nach der Wiederherstellung weiterhin im Gange sind. Benutzer m\u00fcssen zu diesem Zeitpunkt keine Ma\u00dfnahmen ergreifen, w\u00e4hrend der Block-Explorer, \u00f6ffentliche RPC-Endpunkte, Indexer und Subgraphen wieder in Betrieb sind.<\/p>\n Das Post-Mortem identifizierte den Angreifer nicht und gab keine Einzelheiten dar\u00fcber an, wie das Netzwerk und Tectonic planen, die $9,19 Millionen<\/strong>, die weiterhin nicht zur\u00fcckgeholt wurden, zu adressieren. Der native Token des Cronos-\u00d6kosystems, CRO<\/strong>, wurde bei etwa $0,058<\/strong> gehandelt, was einem Anstieg von 0,62 %<\/strong> in den letzten 24 Stunden entspricht.<\/p>\n","protected":false},"excerpt":{"rendered":" Cronos best\u00e4tigt $120,4 Millionen Verlust durch Tectonic-Angriff Cronos hat best\u00e4tigt, dass nach einem Angriff, bei dem $120,4 Millionen von Tectonic entnommen wurden, noch $9,19 Millionen nicht zur\u00fcckgeholt werden konnten. Ein von Validatoren unterst\u00fctzter Rollback konnte etwa $111,2 Millionen an betroffenem Wert wiederherstellen. Details des Angriffs Laut einem Post-Mortem, das Cronos am Montag ver\u00f6ffentlichte, manipulierte der Angreifer den Preis von TONIC, dem Governance-Token des Kreditprotokolls Tectonic, und verwendete den aufgebl\u00e4hten Verm\u00f6genswert als Sicherheiten, um am 30. August Mittel \u00fcber neun M\u00e4rkte zu leihen. Der Angriff f\u00fchrte dazu, dass die Cronos-Validatoren die Layer-1-Blockchain bei Block 90.907.150 anhielten, bevor sie zustimmten, das Netzwerk<\/p>\n","protected":false},"author":3,"featured_media":18200,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8621,13,65,10853,7736],"class_list":["post-18201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cronos","tag-ethereum","tag-hack","tag-marcin-kazmierczak","tag-redstone"],"yoast_description":"Cronos berichtet von $9,19 Millionen, die nach einem $120,4 Millionen Exploit auf Tectonic nicht zur\u00fcckgeholt wurden, obwohl Validatoren einen Rollback zur Wiederherstellung von Mitteln durchgef\u00fchrt haben.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18201"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18200"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
\n
Entscheidungsprozess der Validatoren<\/h2>\n
\n
Fr\u00fche Sch\u00e4tzungen und endg\u00fcltige Abrechnung<\/h2>\n
Manipulation des TONIC-Preises<\/h2>\n
Reaktion des Netzwerks<\/h2>\n
Folgen f\u00fcr die Infrastruktur<\/h2>\n
Auswirkungen auf den Markt<\/h2>\n
Schlussfolgerung<\/h2>\n