要約
- Cronosは、919万ドルが回復されていないことを確認した一方で、バリデーターが承認したロールバックにより、Tectonicの貸出攻撃の影響を受けた約1億1120万ドルが復元されました。
- 攻撃者はTONICの価格を操作し、9つの市場で1億2040万ドルを借り入れ、緊急措置中にバリデーターにCronosの運用を停止させました。
- ロールバックにより10,961ブロックが消去され、Cronosはネットワークサービスを復元し、外部取引所および影響を受けたブリッジとの取引精算を調整しました。
Cronosは、ブロックチェーンのロールバックにより1億1120万ドルを回復したにもかかわらず、Tectonicの攻撃から919万ドルが未回復であることを確認しました。According to Cronos、攻撃者はTectonicのコラテラルシステムを操作し、8月30日に9つのマーケットで合計1億2040万ドルを借り入れました。
TONICの価格操作が1億2040万ドルの借り入れ不正利用を引き起こす
攻撃者は、TectonicレンディングプロトコルのガバナンストークンであるTONICを操作する契約を展開しました。TONICの流動性が限られていたため、攻撃者はその価格を歪め、預けられた担保の表向きの価値を増大させました。
約10分後、攻撃者はこの誇張された抵当物を用いて、Tectonicの複数のマーケットで多額のローンを取得しました。Cronosは攻撃から約36分後にこの悪意のある活動を検出し、バリデーターと緊急対応を協調しました。
関連記事:XRP清算の不均衡、レバレッジ長期ポジションの崩壊で10,535%に達する
バリデーターはブロック90,907,150で操作を停止し、脆弱なシステムを通じた追加の取引を防ぎました。合意の後、彼らは攻撃前の最終ブロックであるブロック90,896,188へのロールバックを承認しました。
その結果、ロールバックにより影響を受けた残高が復元され、約1億1120万ドルの不正な借入が取り消されました。この対応により、攻撃者が操作されたコラテラル保有資産を通じて取得した大部分の資産を支配することを防ぐことができました。
ただし、ブリッジ、取引所、またはその他のネットワークを通じてすでに転送された資産は回復できませんでした。バリデーターが運用を停止する前に約919万ドルが流出し、これは影響を受けた資金の合計の約7.6％に相当します。
ロールバックにより大部分の資産が復元されましたが、侵害期間中に完了した正当な取引も削除されました。Cronosは、1時間54分にわたるネットワーク活動をカバーする10,961ブロックを破棄しました。
したがって、Tectonicとは無関係の取引を持つユーザーは、バリデーターがCronosを以前の状態に戻したため、取り消しの対象となりました。Cronosは、取引の確定性と資金の損失の可能性とのバランスを取る必要があったと認めております。
Cronos、バリデーターの対応によりサービスを復旧
この出来事の発生から約11時間後にブロック生成が再開され、影響を受けた残高は以前の保有資産に戻されました。また、Cronosはそのエクスプローラー、インデクサー、サブグラフ、およびパブリックRPCエンドポイントを復元しました。
チームは、ロールバック中に削除された取引の精算のために、取引所、ブリッジ、および影響を受けたプラットフォームと調整しています。しかし、事後分析では攻撃者を特定できず、Cronosが未解決の919万ドルをどのように対処するかについても説明されていません。ネットワークのネイティブ仮想通貨であるCronos（CRO）は、開示後24時間で0.62%上昇し、約0.058ドルで取引されました。
関連記事:Ripple、XRP LedgerからEthereumへ136万ドルのRLUSDを移動
投稿 Cronos、Tectonic攻撃後も919万ドルが行方不明であることを確認 は最初に 36Crypto に掲載されました。