Ringkasan
- Cronos mengonfirmasi bahwa $9,19 juta tetap tidak dapat dipulihkan, sementara rollback yang disetujui validator telah memulihkan sekitar $111,2 juta yang terdampak oleh eksploit peminjaman Tectonic.
- Penyerang menaikkan harga TONIC, meminjam $120,4 juta di sembilan pasar, dan mendorong validator untuk menghentikan operasi Cronos selama tindakan darurat.
- Rollback menghapus 10.961 blok, sementara Cronos memulihkan layanan jaringan dan mengoordinasikan rekonsiliasi transaksi dengan bursa eksternal dan jembatan yang terdampak.
Cronos telah mengonfirmasi bahwa $9,19 juta tetap tidak dapat dipulihkan dari eksploitasi Tectonic, meskipun telah memulihkan $111,2 juta melalui rollback blockchain. Menurut Cronos, seorang penyerang memanipulasi sistem jaminan Tectonic dan meminjam $120,4 juta di sembilan pasar pada 30 Agustus.
Manipulasi Harga TONIC Memicu Eksploitasi Peminjaman $120,4 Juta
Penyerang mendeploy kontrak yang menaikkan nilai TONIC, token tata kelola dari protokol peminjaman Tectonic. Likuiditas terbatas TONIC memungkinkan penyerang untuk mendistorsi harganya dan meningkatkan nilai tampak dari jaminan yang disetorkan.
Sekitar sepuluh menit kemudian, penyerang menggunakan jaminan yang dilebih-lebihkan itu untuk mengamankan pinjaman besar di berbagai pasar Tectonic. Cronos mendeteksi aktivitas jahat tersebut sekitar 36 menit setelah serangan dan mengoordinasikan respons darurat dengan para validator.
Juga Baca: Ketidakseimbangan Likuidasi XRP Mencapai 10.535% saat Posisi Long Berisiko Gagal
Validator menghentikan operasi pada blok 90.907.150, mencegah transaksi tambahan melalui sistem yang dikompromikan. Setelah konsensus, mereka menyetujui rollback ke blok 90.896.188, blok terakhir yang tercatat sebelum eksploitasi.
Akibatnya, rollback mengembalikan saldo yang terdampak dan membatalkan sekitar $111,2 juta dalam pinjaman tidak sah. Intervensi ini mencegah penyerang mengendalikan sebagian besar aset yang diperoleh melalui posisi jaminan yang dimanipulasi.
Namun, tidak dapat memulihkan aset yang sudah ditransfer melalui jembatan, bursa, atau jaringan lainnya. Sekitar $9,19 juta lolos sebelum validator menghentikan operasi, mewakili sekitar 7,6% dari total dana yang terdampak.
Meskipun rollback mengembalikan sebagian besar aset, ia juga menghapus transaksi sah yang selesai selama periode yang terkompromi. Cronos menghapus 10.961 blok yang mencakup satu jam dan 54 menit aktivitas jaringan.
Oleh karena itu, pengguna dengan transaksi yang tidak terkait Tectonic mengalami pembalikan karena validator mengembalikan Cronos ke keadaan sebelumnya. Cronos mengakui bahwa keputusan tersebut memerlukan keseimbangan antara finalitas transaksi terhadap dana yang berisiko hilang.
Cronos Memulihkan Layanan Setelah Intervensi Validator
Produksi blok dilanjutkan sekitar 11 jam setelah insiden dimulai, dengan saldo yang terdampak dikembalikan ke posisi sebelumnya. Selain itu, Cronos memulihkan penjelajah blok, indexer, subgraph, dan endpoint RPC publiknya.
Tim sedang berkoordinasi dengan bursa, jembatan, dan platform yang terdampak untuk menyesuaikan transaksi yang dihapus selama rollback. Namun, pasca-insiden tidak mengidentifikasi pelaku serangan atau menjelaskan bagaimana Cronos dapat menangani sisa dana sebesar $9,19 juta. Cronos (CRO), mata uang kripto asli jaringan, naik 0,62% dalam 24 jam dan diperdagangkan di sekitar $0,058 setelah pengungkapan.
Juga Dibaca: Ripple Memindahkan $1,36 Juta RLUSD dari XRP Ledger ke Ethereum
Pos Cronos Mengonfirmasi $9,19 Juta Masih Hilang Setelah Eksploitasi Tectonic pertama kali muncul di 36Crypto.