Crypto.comがサポートするパブリックチェーンCronosは、貸借プロトコルTectonicが遭遇した攻撃に対処するため、ネットワークバリデーターが約2時間分のチェーン上の履歴をロールバックしたことを明らかにしました。Cronosは、この措置により約1億1120万ドル相当の操作が取り消され、チェーン上に残っていた大部分の資金が守られた一方で、この期間中のすべての通常取引も取り消されたと述べています。
攻撃は8月30日に発生しました。
Cronosが公開した事後報告によると、攻撃者は8月30日、分散型取引プラットフォームの流動性不足を悪用してTONICの価格を操作し、その操作された抵当価値を用いてTectonicの9つの市場で約1億2040万ドルの資産を貸し出しました。
Cronosは、検証者が米国東部標準時当日午前9時32分にネットワークを一時停止し、その後10,961ブロックをロールバックして1時間54分分の取引履歴を削除したと述べた。ネットワークは当日午後6時49分にブロック生成を再開し、約9時間の停止が続いた。
影響を受けた資金の約92%がチェーン上に残っています
Cronosは、影響を受けた資金の約92%が当時ネットワーク内に残っていたため、ロールバックを選択したと説明しました。攻撃前の状態に戻らなければ、関連する貸出資産は攻撃者の制御下に留まり続けます。
しかし、この処理方法は、ユーザーがブロックチェーン取引が不可逆であるという一般的な期待を崩しました。Cronosは事後分析で、攻撃に関係の有無にかかわらず、ロールバック期間内のすべての確認済み取引が取り消されたことを認めており、一部のアプリケーションでは取引が復元された後、未決ポジションの価格が再評価されました。
まだ919万ドルが送金されています
ロールバックにより大部分の関連操作が取り消されたものの、Cronosは、チェーン停止前に約919万ドルがネットワークから転出されており、この資金はロールバックの対象外であり、現在も回収されていないと述べています。
以前、外部では影響を受けた金額が約7500万ドル、クロスチェーン転出が約600万ドルと推定されていた。Cronosは今回の再検討で、より高い数値を発表し、総借款規模は約1億2040万ドルであり、そのうち約1億1120万ドルが取り消されたと述べた。
Cronosは停止期間中のコミュニケーション不足を認める
Cronosは、ネットワークの再起動前にバリデーターが複数回の調整を行い、ソフトウェアをパッチした後、同じトランザクション履歴に基づいて再開したことを明らかにしました。プロジェクト側は、ダウンタイム中に外部とのコミュニケーションが不十分だったことを認めております。
取り消された取引に関して、Cronosはユーザーがアーカイブ記録を照会できるようになると述べましたが、これらの記録は公開ブロックブラウザのメインチェーン履歴に表示されなくなります。
追加情報：このような対応は初めてではない。Maya Protocol は過去の攻撃後にネットワークを一時停止しており、Ravencoin も脆弱性によりチェーン履歴の再構築を迫られたことがある。