Cronos confirme que 9,19 M $ sont toujours manquants après l'exploitation de Tectonic

Résumé

• Cronos a confirmé que 9,19 millions de dollars restent non récupérés, tandis que son rollback approuvé par les validateurs a restauré environ 111,2 millions de dollars affectés par l'exploit de prêt de Tectonic.
• L'attaquant a gonflé le prix de TONIC, emprunté 120,4 millions de dollars sur neuf marchés, et incité les validateurs à arrêter les opérations de Cronos lors de mesures d'urgence.
• Le rollback a effacé 10 961 blocs, tandis que Cronos a rétabli les services du réseau et coordonné la réconciliation des transactions avec les plateformes d'échange externes et les ponts concernés.

Cronos a confirmé que 9,19 millions de dollars restent non récupérés après l'exploitation de Tectonic, malgré la restauration de 111,2 millions de dollars grâce à un rollback de la blockchain. According to Cronos, un attaquant a manipulé le système de garantie de Tectonic et emprunté 120,4 millions de dollars sur neuf marchés le 30 août.

L'attaquant a déployé des contrats qui ont gonflé TONIC, le token de gouvernance du protocole de prêt Tectonic. La liquidité limitée de TONIC a permis à l'attaquant de fausser son prix et d'augmenter la valeur apparente des collatéraux déposés.

Environ dix minutes plus tard, l’attaquant a utilisé cette garantie gonflée pour obtenir des prêts importants sur les marchés de Tectonic. Cronos a détecté l’activité malveillante environ 36 minutes après l’attaque et a coordonné une réponse d’urgence avec les validateurs.

À lire aussi : Déséquilibre de liquidation XRP atteint 10 535 % à la suite de l'effondrement des positions longues levées

Les validateurs ont arrêté les opérations au bloc 90,907,150, empêchant ainsi toute transaction supplémentaire via le système compromis. Après consensus, ils ont approuvé un rollback jusqu'au bloc 90,896,188, le dernier bloc enregistré avant l'exploit.

Par conséquent, le rollback a rétabli les soldes affectés et annulé environ 111,2 millions de dollars d'emprunts non autorisés. Cette intervention a empêché l'attaquant de contrôler la majorité des actifs obtenus grâce à la position de garantie manipulée.

Cependant, il n'a pas pu récupérer les actifs déjà transférés via des ponts, des plateformes d'échange ou d'autres réseaux. Environ 9,19 millions de dollars ont fui avant que les validateurs n'arrêtent leurs opérations, ce qui représente environ 7,6 % des fonds totaux affectés.

Bien que le rollback ait restauré la plupart des actifs, il a également supprimé les transactions légitimes effectuées pendant la période compromise. Cronos a rejeté 10 961 blocs couvrant une heure et 54 minutes d'activité réseau.

Par conséquent, les utilisateurs ayant des transactions non liées à Tectonic ont subi des annulations car les validateurs ont ramené Cronos à un état antérieur. Cronos a reconnu que cette décision nécessitait de trouver un équilibre entre la finalité des transactions et la protection des fonds exposés à un risque de perte.

La production de blocs a repris environ 11 heures après le début de l'incident, les soldes affectés ayant été rétablis à leurs positions antérieures. De plus, Cronos a rétabli son Explorateur de blocs, ses indexeurs, ses sous-graphes et ses points de terminaison RPC publics.

L'équipe coordonne avec les plateformes d'échange, les ponts et les plateformes concernées pour réconcilier les transactions supprimées lors du rollback. Toutefois, l'analyse post-mortem n'a pas identifié l'attaquant ni expliqué comment Cronos pourrait régler les 9,19 millions de dollars restants. Cronos (CRO), la cryptomonnaie native du réseau, a augmenté de 0,62 % sur 24 heures et a été négocié près de 0,058 $ après la divulgation.

À lire aussi : Ripple transfère 1,36 million de dollars en RLUSD du XRP Ledger vers ethereum

L'article Cronos confirme que 9,19 millions de dollars restent disparus après l'exploitation de Tectonic est apparu en premier sur 36Crypto.