Resumen del Incidente de Tectonic
Cronos ha confirmado que $9.19 millones permanecen no recuperados después de que un atacante tomara prestados $120.4 millones de Tectonic. Un retroceso respaldado por validadores revirtió aproximadamente $111.2 millones del valor afectado.
Detalles del Ataque
Según un informe post-mortem publicado por Cronos el lunes, el atacante manipuló el precio de TONIC, el token de gobernanza del protocolo de préstamos Tectonic, y utilizó el activo inflado como colateral para tomar fondos prestados en nueve mercados el 30 de agosto. El ataque llevó a los validadores de Cronos a detener la blockchain de Capa 1 en el bloque 90,907,150, antes de acordar restaurar la red al bloque 90,896,188, el último bloque producido antes de que comenzara el exploit.
«Los $9.19 millones que salieron de Cronos antes de la detención no han sido recuperados y están más allá del alcance de la restauración», dijo el equipo.
El retroceso desechó 10,961 bloques, representando 1 hora y 54 minutos de la historia de transacciones de Cronos. Las transacciones completadas durante esa ventana fueron revertidas, independientemente de si tenían alguna conexión con el ataque a Tectonic.
Decisiones de los Validadores
Cronos explicó que los validadores tuvieron que sopesar la finalización de las transacciones contra la cantidad de dinero aún expuesta al decidir cómo reiniciar la red.
«Fue una decisión difícil, tomada junto con los validadores, sopesando la finalización que los usuarios esperan de una cadena contra los fondos en riesgo», dijo Cronos.
Impacto del Ataque
La contabilidad final aumenta sustancialmente el valor involucrado en comparación con las primeras estimaciones publicadas inmediatamente después del incidente. El 31 de agosto, crypto.news informó sobre la detención de Cronos después de que el investigador onchain Weilin Li estimara inicialmente que aproximadamente $75 millones habían sido afectados.
El análisis inicial de Li encontró que la mayoría de los fondos identificados permanecieron en Cronos cuando los validadores detuvieron la producción de bloques, mientras que aproximadamente $6 millones se creía que habían llegado a Ethereum. En ese momento, ni Tectonic ni Cronos habían publicado una contabilidad final de los activos involucrados.
Detalles Técnicos del Ataque
El proveedor de datos de blockchain Bitquery calculó posteriormente que $120.4 millones habían sido retirados de los mercados de préstamos de Tectonic, una cifra que es consistente con la cantidad detallada en el informe post-mortem de Cronos. El ataque comenzó después de que se desplegaran contratos para manipular el precio de mercado de TONIC, un token poco negociado que Tectonic aceptó como colateral.
Aproximadamente 10 minutos después, se habían tomado prestados $120.4 millones en nueve mercados de Tectonic. Un análisis inicial onchain había encontrado que el precio reportado de TONIC aumentó aproximadamente 100 veces en alrededor de 20 minutos.
Reacciones y Consecuencias
Marcin Kazmierczak, cofundador de RedStone, comentó más tarde a crypto.news que el incidente no fue un fallo del oráculo. Dijo que el oráculo reportó con precisión el precio de TONIC en el mercado que monitoreaba, mientras que Tectonic aceptó ese precio sin tener en cuenta adecuadamente si existía suficiente liquidez para vender el colateral a la valoración reportada.
El informe post-mortem proporcionó una línea de tiempo más detallada de la respuesta de la red. Después de que el atacante comenzara a manipular TONIC y a tomar prestado contra el colateral inflado, Cronos identificó la actividad maliciosa aproximadamente 36 minutos después.
Estado Actual y Futuro
El informe post-mortem de Cronos ahora coloca la cantidad que escapó de la restauración en aproximadamente $9.19 millones, equivalente al 7.6% de los $120.4 millones afectados. Los fondos que permanecieron dentro de la red pudieron ser devueltos efectivamente a su estado anterior a través del retroceso.
El incidente de Tectonic representó más de la mitad de las pérdidas estimadas en criptomonedas registradas durante agosto. La firma de seguridad blockchain PeckShield contabilizó 50 grandes hackeos de criptomonedas durante agosto, con pérdidas estimadas que totalizan $136.3 millones.
Cronos indicó que el trabajo de reconciliación con intercambios, puentes y otras plataformas afectadas sigue en curso tras la restauración. Los usuarios no necesitan tomar ninguna acción en esta etapa, mientras que el explorador de bloques, los puntos finales públicos de RPC, los indexadores y las subgráficas han vuelto a operar.
El informe post-mortem no identificó al atacante ni detalló cómo la red y Tectonic planean abordar los $9.19 millones que permanecen no recuperados. CRO, el token nativo del ecosistema Cronos, se estaba negociando alrededor de $0.058, un aumento del 0.62% en las últimas 24 horas.
