Napatunayan ng Cronos na kulang pa rin ang $9.19M matapos ang pag-atake sa Tectonic

Buod

• Kinumpirma ng Cronos na nananatili ang $9.19 milyon na hindi pa mababawi, habang ang rollback na tinanggap ng validator ay ibinalik ang halos $111.2 milyon na apektado ng pag-atake sa pagpapautang ng Tectonic.
• Ang attacker ay nagpataas ng presyo ng TONIC, nag-borrow ng $120.4 milyon sa siyam na merkado, at nag-udyok sa mga validator na ipagpahinga ang mga operasyon ng Cronos habang nagpapatupad ng emergency measures.
• Ang rollback ay nagtanggal ng 10,961 na blocks, habang ang Cronos ay nagbalik ng mga serbisyo ng network at nagkoordineta ng pagpapakita ng mga transaksyon sa mga panlabas na exchange at mga apektadong tulay.

Napatunayan ng Cronos na nananatili pa ang $9.19 milyon na hindi mababawi mula sa pag-atake sa Tectonic, bagaman binawi na ang $111.2 milyon sa pamamagitan ng blockchain rollback. Ayon sa Cronos, nagmanipula ang isang attacker sa sistemang collateral ng Tectonic at umutang ng $120.4 milyon sa mga siyam na merkado noong Agosto 30.

Ang attacker ay nag-deploy ng mga contract na nagpapalaki sa TONIC, ang governance token ng Tectonic lending protocol. Ang limitadong likwididad ng TONIC ay nagbigay-daan sa attacker na magsaklaw sa presyo nito at palakasin ang nakikita na halaga ng ipinapagkakait na collateral.

Sampu minuto pagkatapos, ginamit ng attacker ang pinakamataas na collateral upang makakuha ng malalaking loan sa mga merkado ng Tectonic. Natuklasan ng Cronos ang masasamang gawain nang humigit-kumulang 36 minuto pagkatapos ng pag-atake at isinagawa ang emergency response kasama ang mga validator.

Basahin Rin: XRP Liquidation Imbalance ay Nakakarating sa 10,535% Habang Nagkakasira ang Leveraged Longs

Hininto ng mga validator ang kanilang mga operasyon sa block 90,907,150, na nagbawal sa karagdagang transaksyon sa kompromisadong sistema. Pagkatapos ng pagkakasunduan, tinanggap nila ang rollback patungo sa block 90,896,188, ang huling block na irekord bago ang pag-atake.

Kaya, ang rollback ay nagbalik ng mga balanse na naapektuhan at sinira ang higit sa $111.2 milyon na hindi awtorisadong pagpapautang. Tinigil ng interbensyong ito ang attacker mula sa pagkontrol sa karamihan sa mga ari-arian na nakuha sa pamamagitan ng manipuladong position ng collateral.

Gayunpaman, hindi nakapag-recover ng mga ari-arian na naka-transfer na sa pamamagitan ng mga tulay, exchange, o iba pang mga network. Lumabas ang halos $9.19 milyon bago ipinigil ng mga validator ang kanilang operasyon, na kumakatawan sa halos 7.6% ng kabuuang naapektuhang pondo.

Bagaman ang rollback ay nagbalik ng karamihan sa mga ari-arian, tinanggal nito ang mga legal na transaksyon na natapos sa panahon ng kompromiso. Tinanggal ng Cronos ang 10,961 na blocks na sumasakop sa isang oras at 54 minuto ng network activity.

Kaya, ang mga user na may transaksyon na hindi kaugnay ng Tectonic ay nakaranas ng pagbabalik dahil ang mga validator ay bumalik sa mas maagang estado ng Cronos. Kilala ng Cronos na ang desisyong ito ay nangangailangan ng pagtatabi sa pagitan ng pagtatapos ng transaksyon at ang mga pondo na nakakaranas ng posibleng pagkawala.

Nagpatuloy ang paggawa ng block nang humigit-kumulang 11 oras pagkatapos magsimula ang insidente, na may mga apektadong balanse na ibinalik sa kanilang dating position. Dagdag pa, ibinalik ng Cronos ang kanyang block explorer, indexers, subgraphs, at mga public RPC endpoints.

Nagco-coordinate ang koponan sa mga exchange, bridge, at mga nasabing platform upang maresolba ang mga transaksyon na tinanggal noong rollback. Gayunpaman, hindi natukoy ng post-mortem ang attacker o ipinaliwanag kung paano malulutas ng Cronos ang natitirang $9.19 milyon. Ang Cronos (CRO), ang native cryptocurrency ng network, ay tumaas ng 0.62% sa loob ng 24 na oras at nagtrading malapit sa $0.058 matapos ang paglalabas.

Basahin Din: Ripple Ay Nagpapadala ng $1.36 Milyon sa RLUSD mula sa XRP Ledger patungo sa Ethereum

Ang post Cronos Confirms $9.19 Million Remains Missing Following Tectonic Exploit ay una pong lumabas sa 36Crypto.