Ringkasan
- Cronos mengesahkan bahawa $9.19 juta masih belum dipulihkan, sementara pengembalian yang disahkan oleh validator memulihkan kira-kira $111.2 juta yang terkesan oleh eksploit pinjaman Tectonic.
- Penyerang menaikkan harga TONIC, meminjam $120.4 juta di sembilan pasaran, dan mendorong validator untuk menghentikan operasi Cronos semasa langkah kecemasan.
- Pengembalian menghapus 10,961 blok, sementara Cronos memulihkan perkhidmatan rangkaian dan mengkoordinasikan penyesuaian transaksi dengan bursa luar dan jambatan yang terjejas.
Cronos telah mengesahkan bahawa $9.19 juta masih belum dipulihkan daripada serangan Tectonic, walaupun telah memulihkan $111.2 juta melalui pengembalian blok rantai. Menurut Cronos, seorang penyerang memanipulasi sistem jaminan Tectonic dan meminjam $120.4 juta merentas sembilan pasaran pada 30 Ogos.
Pemalsuan Harga TONIC Memicu Eksploit Peminjaman $120,4 Juta
Penyerang menerapkan kontrak yang meningkatkan TONIC, token tata kelola protokol peminjaman Tectonic. Likuiditi terhad TONIC membolehkan penyerang untuk memutarbelitkan harganya dan meningkatkan nilai kelihatan jaminan yang disetorkan.
Kira-kira sepuluh minit kemudian, penyerang menggunakan jaminan yang dipertingkatkan itu untuk mendapatkan pinjaman besar di pasaran Tectonic. Cronos mengesan aktiviti jahat itu kira-kira 36 minit selepas serangan dan mengkoordinasikan tindakan kecemasan dengan validator.
Juga Baca: Ketidakseimbangan Pencairan XRP Mencapai 10.535% Seiring Kegagalan Posisi Panjang Berbunga
Validator menghentikan operasi pada blok 90,907,150, mencegah transaksi tambahan melalui sistem yang telah disusupi. Selepas persetujuan konsensus, mereka menyetujui pengembalian ke blok 90,896,188, blok terakhir yang direkod sebelum serangan.
Akibatnya, pengembalian memulihkan baki yang terkesan dan membatalkan pinjaman tidak sah sebanyak kira-kira $111.2 juta. Tindakan ini mencegah penyerang mengawal sebahagian besar aset yang diperoleh melalui kedudukan jaminan yang dimanipulasi.
Namun, ia tidak dapat memulihkan aset yang telah dipindahkan melalui jambatan, bursa, atau rangkaian lain. Sekitar $9.19 juta melarikan diri sebelum validator menghentikan operasi, mewakili kira-kira 7.6% daripada jumlah dana yang terjejas.
Walaupun pengembalian mengembalikan sebahagian besar aset, ia juga menghapus transaksi sah yang telah diselesaikan semasa tempoh yang diserang. Cronos membuang 10,961 blok yang merangkumi satu jam dan 54 minit aktiviti rangkaian.
Oleh itu, pengguna dengan transaksi yang tidak berkaitan dengan Tectonic mengalami pembalikan kerana penvalidasi mengembalikan Cronos ke keadaan sebelumnya. Cronos mengakui bahawa keputusan itu memerlukan keseimbangan antara kepastian transaksi dengan dana yang menghadapi kemungkinan kerugian.
Cronos Memulihkan Perkhidmatan Selepas Tindakan Validator
Penghasilan blok dilanjutkan kira-kira 11 jam selepas insiden bermula, dengan baki yang terkesan dipulihkan ke kedudukan sebelumnya. Selain itu, Cronos memulihkan Pengembara blok, indexer, subgraf, dan titik akhir RPC awamnya.
Pasukan sedang berkoordinasi dengan bursa, jambatan, dan platform yang terkesan untuk menyesuaikan transaksi yang dihapus semasa pengembalian. Namun, pasca-kejadian tidak mengenal pasti penyerang atau menjelaskan bagaimana Cronos mungkin menangani kekurangan $9.19 juta. Cronos (CRO), mata wang kripto asli rangkaian itu, meningkat 0.62% dalam 24 jam dan diperdagangkan hampir pada $0.058 selepas pengumuman.
Juga Baca: Ripple Mengalihkan $1.36 Juta dalam RLUSD Daripada XRP Ledger ke ethereum
Post Cronos Mengesahkan Bahawa $9.19 Juta Masih Hilang Selepas Eksploit Tectonic pertama kali muncul di 36Crypto.