Cronos revierte la cadena de bloques para recuperar $111 millones en fondos robados

ChainCatcher informa que, en un informe posterior al incidente, Cronos confirmó que el ataque sufrido por la plataforma de préstamos Tectonic el 30 de agosto involucró préstamos por un monto de 120,4 millones de dólares. Los validadores tomaron la "difícil decisión" de revertir el historial en la cadena y lograron recuperar aproximadamente 111,2 millones de dólares (alrededor del 92% de los fondos afectados), mientras que aproximadamente 9,19 millones de dólares se transfirieron antes de la suspensión de la red y no pudieron ser recuperados. El atacante aprovechó la baja liquidez del DEX en cuestión de minutos para aumentar el precio del token TONIC de Tectonic aproximadamente 100 veces y prestó 120,4 millones de dólares en una sola transacción en nueve mercados. Los validadores suspendieron la red aproximadamente dos horas después y restauraron la cadena hasta el último bloque anterior a la actividad sospechosa; la producción de bloques se reanudó unas 11 horas después del ataque. La reversión implicó anular 1 hora y 54 minutos, un total de 10.961 bloques, y todas las transacciones dentro de esta ventana fueron anuladas, independientemente de si estaban relacionadas con el ataque o no. Cronos indicó que la alternativa habría sido reiniciar la red sin restaurar el estado previo, lo que habría dejado los activos robados en manos del atacante. Esta reversión sigue de cerca el anuncio similar de Harmony, mientras que Flow descartó una propuesta similar en diciembre del año pasado debido a la oposición de la comunidad. El límite de validadores de Cronos es de 100, lo que permite una coordinación rápida para suspender y reiniciar la red, pero también indica que la finalidad de la red en situaciones de emergencia depende del consenso entre los validadores.