Инцидент с Tectonic и восстановление средств
Cronos подтвердил, что $9.19 миллиона остаются не восстановленными после того, как злоумышленник вывел $120.4 миллиона из Tectonic. Откат, поддерживаемый валидаторами, позволил вернуть примерно $111.2 миллиона затронутой стоимости.
Ход атаки
Согласно отчету, опубликованному Cronos в понедельник, злоумышленник манипулировал ценой токена TONIC, который используется в кредитном протоколе Tectonic, и использовал завышенный актив в качестве залога для займа средств на девяти рынках 30 августа. Атака привела к приостановке работы блокчейна первого уровня на блоке 90,907,150, прежде чем валидаторы согласились восстановить сеть до блока 90,896,188, последнего блока, созданного до начала взлома.
«$9.19 миллиона, которые покинули Cronos до приостановки, не были восстановлены и находятся вне досягаемости», — заявила команда.
Решение валидаторов
Откат отменил 10,961 блоков, что составляет 1 час и 54 минуты истории транзакций Cronos. Транзакции, завершенные в этот период, были отменены независимо от того, имели ли они какое-либо отношение к атаке на Tectonic. Cronos отметил, что валидаторы должны были взвесить окончательность транзакций против суммы денег, которая все еще была под угрозой, принимая решение о том, как перезапустить сеть.
«Это было трудное решение, принятое совместно с валидаторами, взвешивая ожидания пользователей от цепи против средств под риском», — сказал Cronos.
Оценка ущерба
Окончательный отчет существенно увеличивает сумму, вовлеченную в инцидент, по сравнению с ранними оценками, опубликованными сразу после инцидента. 31 августа crypto.news сообщил о приостановке Cronos после того, как исследователь onchain Weilin Li первоначально оценил, что примерно $75 миллионов были затронуты. Ранний анализ Li показал, что большая часть идентифицированных средств оставалась на Cronos, когда валидаторы остановили производство блоков.
Технические детали атаки
Cronos сообщил, что атака началась после развертывания контрактов для манипуляции рыночной ценой TONIC, слабо торгуемого токена, который Tectonic принимал в качестве залога. Как только цена токена была завышена, злоумышленник предоставил завышенный залог кредитному протоколу. Примерно через 10 минут было занято $120.4 миллиона на девяти рынках Tectonic.
Меры предосторожности
Соучредитель RedStone Марцин Казмерчак позже сообщил crypto.news, что инцидент не был сбоем оракула. Он отметил, что оракул точно сообщал цену TONIC на рынке, который он отслеживал, в то время как Tectonic принимал эту цену, не учитывая, достаточно ли ликвидности для продажи залога по заявленной оценке.
Реакция сети
После того как злоумышленник начал манипулировать TONIC и заимствовать под завышенный залог, Cronos идентифицировал злонамеренную активность примерно через 36 минут. Валидаторы затем приостановили блокчейн, предотвращая дальнейшие транзакции, пока инцидент расследовался. Сеть в конечном итоге была восстановлена до состояния до взлома, прежде чем производство блоков возобновилось примерно через 11 часов после начала атаки.
Текущая ситуация
Cronos сообщил, что работа по согласованию с биржами, мостами и другими затронутыми платформами продолжается после восстановления. Пользователям не нужно предпринимать никаких действий на данном этапе, в то время как блок-исследователь, публичные конечные точки RPC, индексаторы и подграфы вернулись к работе.
«Посмертный отчет не идентифицировал злоумышленника и не уточнил, как сеть и Tectonic планируют решить вопрос с $9.19 миллиона, которые остаются не восстановленными.»
CRO, родной токен экосистемы Cronos, торговался около $0.058, увеличившись на 0.62% за последние 24 часа.
