Crypto.com द्वारा समर्थित पब्लिक चेन Cronos ने घोषणा की है कि लेन-देन प्रोटोकॉल Tectonic के आक्रमण के प्रतिक्रिया में, नेटवर्क वेरिफायर्स ने लगभग दो घंटे का चेन इतिहास रोलबैक कर दिया है। Cronos ने कहा कि इस कदम से लगभग 111.2 मिलियन डॉलर के संबंधित ऑपरेशन रद्द कर दिए गए हैं, जिससे चेन पर अभी भी मौजूद अधिकांश फंड सुरक्षित रहे, लेकिन इसी समय इस अवधि के सभी सामान्य लेन-देन भी रद्द कर दिए गए।
हमला 30 अगस्त को हुआ।
क्रोनोस द्वारा प्रकाशित पोस्ट-मॉर्टम के अनुसार, हमलावर ने 30 अगस्त को डिसेंट्रलाइज्ड एक्सचेंज पर तरलता की कमी का फायदा उठाकर TONIC की कीमत बढ़ाई और फिर टेक्टोनिक के 9 बाजारों में लगभग 120.4 मिलियन डॉलर के संपत्ति उधार ली।
क्रोनोस ने कहा कि प्रमाणीकर्ताओं ने पूर्वी समय स्थानीय दिन के 9:32 बजे नेटवर्क को रोक दिया, जिसके बाद 10,961 ब्लॉक्स को रोलबैक कर दिया गया और 1 घंटे 54 मिनट के लेन-देन को मिटा दिया गया। नेटवर्क उसी दिन शाम 6:49 बजे ब्लॉक बनाना फिर से शुरू कर दिया, जिससे लगभग 9 घंटे का विराम हुआ।
लगभग 92% प्रभावित धन श्रृंखला पर रहा
क्रोनोस ने बताया कि वे रोलबैक का चयन इसलिए किया क्योंकि प्रभावित धन का लगभग 92% अभी भी नेटवर्क के भीतर था। यदि हम हमले से पहले की स्थिति में वापस नहीं जाते, तो संबंधित उधार दिए गए संपत्ति हमलावर के नियंत्रण में बनी रहेंगी।
हालांकि, इस उपाय ने ब्लॉकचेन लेनदेन की अपरिवर्तनीयता के उपयोगकर्ता के सामान्य अपेक्षाओं को तोड़ दिया। क्रोनोस ने पुनर्विश्लेषण में स्वीकार किया कि हमने रोलबैक विंडो के भीतर प्रत्येक पुष्टि की गई लेनदेन, चाहे वह हमले से संबंधित हो या न हो, एक साथ रद्द कर दी। कुछ ऐप्स ने लेनदेन पुनर्स्थापित करने के बाद, खुले पोजीशन को पुनः मूल्यांकित किया।
अभी तक 919 डॉलर की राशि ट्रांसफर कर दी गई है
हालांकि रोलबैक ने अधिकांश संबंधित ऑपरेशन्स को रद्द कर दिया, क्रोनोस ने कहा कि लेज़ पर रुकने से पहले अभी भी लगभग 919 डॉलर की राशि नेटवर्क से बाहर निकाली जा चुकी है, जो रोलबैक के दायरे से बाहर है और अभी तक प्राप्त नहीं की गई है।
पहले बाहरी अनुमानों के अनुसार प्रभावित राशि लगभग 7500 डॉलर थी और क्रॉस-चेन ट्रांसफर लगभग 600 डॉलर था। क्रोनोस ने इस बार अधिक उच्च संख्याएँ प्रस्तुत की हैं, जिसके अनुसार कुल ऋण आकार लगभग 120.4 मिलियन डॉलर है, जिसमें से लगभग 111.2 मिलियन डॉलर को रद्द कर दिया गया है।
Cronos acknowledges inadequate communication during the outage
क्रोनोस ने बताया कि नेटवर्क पुनः शुरू करने से पहले, प्रमाणीकर्ताओं ने कई चरणों में समन्वय किया और सॉफ्टवेयर को ठीक करने के बाद एक ही लेन-देन रिकॉर्ड पर काम फिर से शुरू किया। प्रोजेक्ट टीम ने इस बात को भी स्वीकार किया कि बंदी के दौरान बाहरी संचार कमजोर रहा।
अनुमोदित लेन-देन के लिए, क्रोनोस ने कहा कि उपयोगकर्ता अब आर्काइव्ड रिकॉर्ड्स के माध्यम से जांच कर सकते हैं, लेकिन ये रिकॉर्ड्स सार्वजनिक ब्लॉक ब्राउज़र के मुख्य श्रृंखला इतिहास में प्रदर्शित नहीं होंगे।
अतिरिक्त जानकारी: ऐसी ही व्यवस्था पहले भी देखी गई है। माया प्रोटोकॉल ने पहले हमले के बाद नेटवर्क को निलंबित कर दिया था, और रेवेनकॉइन भी पहले एक दुर्बलता के कारण चेन के इतिहास को पुनर्निर्मित करने के दबाव में आ चुका है।