Cronos annule la blockchain pour récupérer 111 millions de dollars en fonds volés

ChainCatcher rapporte que, dans son rapport post-attaque, Cronos a confirmé que l'attaque subie le 30 août par la plateforme de prêt Tectonic a impliqué des emprunts d'un montant de 120,4 millions de dollars. Les validateurs ont pris la « décision difficile » de revenir en arrière sur l'historique de la chaîne, réussissant à récupérer environ 111,2 millions de dollars (soit environ 92 % des fonds affectés), tandis que 9,19 millions de dollars ont été transférés avant la suspension du réseau et n'ont pas pu être récupérés. L'attaquant a exploité en quelques minutes une faible liquidité sur le DEX pour faire grimper le prix du jeton TONIC de Tectonic d'environ 100 fois, puis a emprunté 120,4 millions de dollars via une seule transaction sur neuf marchés. Les validateurs ont suspendu le réseau environ deux heures plus tard, ramenant la chaîne au dernier bloc précédent les activités suspectes ; la production de blocs a été rétablie environ 11 heures après l'attaque. Le rollback a annulé 1 heure et 54 minutes d'historique, soit 10 961 blocs, et toutes les transactions dans cette fenêtre ont été annulées, qu'elles soient ou non liées à l'attaque. Cronos a indiqué que l'alternative aurait été de redémarrer le réseau sans restaurer l'état antérieur, ce qui aurait laissé les actifs volés entre les mains de l'attaquant. Ce rollback suit de près l'annonce similaire de Harmony, tandis que Flow a abandonné une proposition similaire en décembre dernier en raison de l'opposition de la communauté. La limite de 100 validateurs sur Cronos a permis une coordination rapide pour suspendre et redémarrer le réseau, mais souligne également que la finalité du réseau dépend en cas d'urgence du consensus des validateurs.