كشفت السلسلة العامة Cronos المدعومة من Crypto.com أن مُحققين على الشبكة أعادوا ترتيب تاريخ السلسلة لأكثر من ساعتين لمعالجة الهجوم الذي استهدف بروتوكول القروض Tectonic. وأفادت Cronos أن هذا الإجراء ألغى عمليات تبلغ قيمتها حوالي 111.2 مليون دولار أمريكي، مما حافظ على معظم الأموال التي لا تزال على السلسلة، لكنه ألغى أيضًا جميع المعاملات العادية التي تم تنفيذها خلال هذه الفترة.
حدث الهجوم في 30 أغسطس
وفقًا للتقرير اللاحق الذي نشره Cronos، استغل المهاجم نقص السيولة في سوق التداول اللامركزي في 30 أغسطس لرفع سعر TONIC، ثم اقترض حوالي 120.4 مليون دولار من الأصول عبر 9 أسواق في Tectonic باستخدام قيمة ضمان مُرتفعة.
أفاد كرونوس أن المُحققين أوقفوا الشبكة في الساعة 9:32 صباحًا بالتوقيت الشرقي للولايات المتحدة، ثم قاموا بعملية تراجع لـ 10,961 كتلة، مما أزال سجلات المعاملات لفترة 1 ساعة و54 دقيقة. واستؤنفت عملية إنشاء الكتل في الساعة 6:49 مساءً، بمدة توقف بلغت حوالي 9 ساعات.
حوالي 92% من الأموال المتأثرة ظلت على السلسلة
أشار كرونوس إلى أن سبب اختياره للعودة إلى الوراء هو أن حوالي 92% من الأموال المتأثرة كانت لا تزال داخل الشبكة. إذا لم يتم العودة إلى الحالة السابقة على الهجوم، فستظل الأصول المقترضة ذات الصلة تحت سيطرة المهاجم.
ومع ذلك، فإن هذا الإجراء كسر التوقعات الشائعة للمستخدمين بشأن عدم قابلية معاملات البلوكشين للعكس. وقد اعترف كرونوس في مراجعته أن كل معاملة مؤكدة داخل نافذة العكس، بغض النظر عن ارتباطها بالهجوم أم لا، تم إلغاؤها جميعًا؛ كما أعادت بعض التطبيقات تسعير المراكز المفتوحة بعد استعادة المعاملات.
لا يزال هناك 9.19 مليون دولار أمريكي تم تحويلها
على الرغم من أن التراجع ألغى معظم العمليات ذات الصلة، فقد أفاد كرونوس أن حوالي 9.19 مليون دولار أمريكي قد تم تحويلها خارج الشبكة قبل تعطيل السلسلة، وهذه الأموال لا تقع ضمن نطاق التراجع، ولا تزال غير مستردة حتى الآن.
سابقًا، تُقديرات خارجية أولية أشارت إلى أن المبلغ المتأثر بلغ حوالي 75 مليون دولار أمريكي، مع نقل عابر للسلاسل بقيمة 6 ملايين دولار أمريكي. وتوفر أرقام إعادة التقييم التي قدمها Cronos الآن رقمًا أعلى، مُشيرًا إلى أن إجمالي حجم القروض بلغ حوالي 120.4 مليون دولار أمريكي، منها حوالي 111.2 مليون دولار أمريكي تم إلغاؤها.
Cronos تعترف بعدم كفاية التواصل أثناء فترة التوقف
أفاد كرونوس أن المُحققين أجرَوا عدة جولات من التنسيق قبل إعادة تشغيل الشبكة، وعادوا للعمل بناءً على سجل المعاملات نفسه بعد تطبيق التصحيحات. كما اعترف الفريق بوجود نقص في التواصل مع الخارج أثناء فترة التوقف.
بالنسبة للمعاملات التي تم إلغاؤها، أشار كرونوس إلى أن المستخدمين يمكنهم الآن البحث عبر السجلات الأرشيفية، لكن هذه السجلات لن تستمر في الظهور في السجل الرئيسي لمتصفح الكتلة العام.
معلومات إضافية: لم تكن مثل هذه الإجراءات أول مرة تحدث. فقد علّق بروتوكول Maya الشبكة بعد الهجوم، كما واجهت Ravencoin ضغوطًا لإعادة بناء سجل السلسلة بسبب ثغرة أمنية.