Cronos ha confermato che $9,19 milioni<\/strong> rimangono non recuperati dopo che un attaccante ha preso in prestito $120,4 milioni<\/strong> da Tectonic. Un rollback supportato dai validatori ha invertito circa $111,2 milioni<\/strong> del valore colpito.<\/p>\n Secondo un post-mortem pubblicato da Cronos luned\u00ec, l’attaccante ha manipolato il prezzo di TONIC<\/em>, il token di governance del protocollo di prestito Tectonic, utilizzando l’asset gonfiato come collaterale per prendere in prestito fondi in nove mercati il 30 agosto<\/strong>.<\/p>\n “I $9,19 milioni che hanno lasciato Cronos prima dell’interruzione non sono stati recuperati e sono al di l\u00e0 della portata del ripristino,” ha dichiarato il team.<\/p>\n<\/blockquote>\n Il rollback ha comportato l’annullamento di 10.961 blocchi<\/strong>, corrispondenti a 1 ora e 54 minuti<\/strong> della cronologia delle transazioni di Cronos. Le transazioni completate durante quel periodo sono state annullate, indipendentemente dal fatto che avessero qualche connessione con l’attacco a Tectonic.<\/p>\n Cronos ha dichiarato che i validatori hanno dovuto valutare la finalit\u00e0 delle transazioni rispetto all’importo di denaro ancora esposto quando hanno deciso come riavviare la rete. <\/p>\n “\u00c8 stata una decisione difficile, presa insieme ai validatori, valutando la finalit\u00e0 che gli utenti si aspettano da una catena rispetto ai fondi a rischio,” ha affermato Cronos.<\/p>\n<\/blockquote>\n La contabilit\u00e0 finale aumenta sostanzialmente il valore coinvolto rispetto alle stime iniziali pubblicate immediatamente dopo l’incidente. Il 31 agosto<\/strong>, crypto.news ha riportato l’interruzione di Cronos dopo che il ricercatore on-chain Weilin Li aveva inizialmente stimato che circa $75 milioni<\/strong> erano stati colpiti.<\/p>\n Il fornitore di dati blockchain Bitquery ha successivamente calcolato che $120,4 milioni<\/strong> erano stati rimossi dai mercati di prestito di Tectonic, una cifra coerente con l’importo dettagliato nel post-mortem di Cronos.<\/p>\n Cronos ha dichiarato che l’attacco \u00e8 iniziato dopo che i contratti sono stati distribuiti per manipolare il prezzo di mercato di TONIC, un token poco scambiato che Tectonic accettava come collaterale. Una volta che il prezzo del token era stato spinto verso l’alto, l’attaccante ha fornito il collaterale gonfiato al protocollo di prestito.<\/p>\n Circa 10 minuti<\/strong> dopo, $120,4 milioni<\/strong> erano stati presi in prestito in nove mercati Tectonic. L’analisi on-chain iniziale aveva trovato che il prezzo riportato di TONIC era aumentato di circa 100 volte<\/strong> in circa 20 minuti<\/strong>.<\/p>\n Il co-fondatore di RedStone, Marcin Kazmierczak, ha successivamente dichiarato a crypto.news che l’incidente non \u00e8 stato un fallimento dell’oracolo. Ha affermato che l’oracolo ha riportato accuratamente il prezzo di TONIC nel mercato che monitorava, mentre Tectonic ha accettato quel prezzo senza tenere adeguatamente conto se esistesse sufficiente liquidit\u00e0 per vendere il collaterale alla valutazione riportata.<\/p>\n Fattori di collaterale dinamici, requisiti minimi di profondit\u00e0 di mercato e limiti di impatto sul prezzo avrebbero potuto fornire ulteriori controlli, ha affermato.<\/p>\n Il post-mortem di Cronos ora pone l’importo che \u00e8 sfuggito al ripristino a circa $9,19 milioni<\/strong>, pari al 7,6%<\/strong> dei $120,4 milioni<\/strong> colpiti. Gli utenti non devono intraprendere alcuna azione in questa fase, mentre l’esploratore di blocchi, gli endpoint RPC pubblici, gli indicizzatori e i sottografi sono tornati in funzione.<\/p>\n Il post-mortem non ha identificato l’attaccante n\u00e9 ha dettagliato come la rete e Tectonic intendano affrontare i $9,19 milioni<\/strong> che rimangono non recuperati. CRO, il token nativo dell’ecosistema Cronos, veniva scambiato intorno a $0,058<\/strong>, in aumento dello 0,62%<\/strong> nelle ultime 24 ore.<\/p>\n","protected":false},"excerpt":{"rendered":" Attacco a Cronos e Tectonic Cronos ha confermato che $9,19 milioni rimangono non recuperati dopo che un attaccante ha preso in prestito $120,4 milioni da Tectonic. Un rollback supportato dai validatori ha invertito circa $111,2 milioni del valore colpito. Dettagli dell’Attacco Secondo un post-mortem pubblicato da Cronos luned\u00ec, l’attaccante ha manipolato il prezzo di TONIC, il token di governance del protocollo di prestito Tectonic, utilizzando l’asset gonfiato come collaterale per prendere in prestito fondi in nove mercati il 30 agosto. “I $9,19 milioni che hanno lasciato Cronos prima dell’interruzione non sono stati recuperati e sono al di l\u00e0 della portata<\/p>\n","protected":false},"author":3,"featured_media":18204,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8621,13,65,10853,7736],"class_list":["post-18205","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cronos","tag-ethereum","tag-hack","tag-marcin-kazmierczak","tag-redstone"],"yoast_description":"Cronos riporta $9,19 milioni non recuperati dopo un exploit di $120,4 milioni su Tectonic, nonostante i validatori abbiano eseguito un rollback per ripristinare i fondi.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18205"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18204"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
\n
Decisione dei Validatori<\/h2>\n
\n
Analisi Iniziale e Risultati<\/h2>\n
Meccanismo dell’Attacco<\/h2>\n
Reazioni e Misure di Sicurezza<\/h2>\n
Conclusioni e Prospettive Future<\/h2>\n