Cronos Mengembalikan Blockchain untuk Memulihkan Dana Curian Senilai $111 Juta

ChainCatcher melaporkan bahwa Cronos, dalam laporan pasca-insiden, mengonfirmasi bahwa serangan terhadap platform pinjaman Tectonic pada 30 Agustus melibatkan aktivitas pinjaman senilai $120,4 juta. Para validator membuat "keputusan sulit" untuk menggulung kembali riwayat blockchain, berhasil memulihkan sekitar $111,2 juta (sekitar 92% dari dana yang terdampak), sementara sekitar $9,19 juta tetap hilang dan tidak dapat dipulihkan karena telah keluar dari jaringan sebelum penangguhan. Penyerang dalam hitungan menit memanfaatkan likuiditas DEX yang lemah untuk mendorong harga token Tectonic, TONIC, naik sekitar 100 kali lipat, dan meminjamkan $120,4 juta melalui satu transaksi di sembilan pasar. Validator menangguhkan jaringan sekitar dua jam kemudian, mengembalikan blockchain ke blok terakhir sebelum aktivitas mencurigakan, dan produksi blok pulih sekitar 11 jam setelah serangan. Penggulungan kembali mencakup pembatalan riwayat blockchain selama 1 jam 54 menit, atau 10.961 blok, di mana semua transaksi dalam jendela tersebut dibatalkan, terlepas dari apakah terkait serangan atau tidak. Cronos menyatakan bahwa alternatifnya adalah me-restart jaringan tanpa memulihkan status sebelumnya, yang akan membiarkan aset yang dicuri tetap di tangan penyerang. Penggulungan kembali ini mengikuti pengumuman serupa dari Harmony, sementara Flow gagal mengimplementasikan proposal penggulungan kembali pada Desember tahun lalu karena oposisi komunitas. Batas validator Cronos adalah 100, yang memungkinkan koordinasi cepat untuk menangguhkan dan me-restart jaringan, tetapi juga menunjukkan bahwa finalitas jaringan dalam keadaan darurat bergantung pada konsensus validator.