Cronos, block chain yang disokong oleh Crypto.com, mengungkap bahawa penverifikasi rangkaian telah membatalkan sejarah rantai selama hampir dua jam untuk menangani serangan terhadap protokol pinjaman-peminjaman Tectonic. Cronos menyatakan bahawa tindakan ini membatalkan operasi berkaitan bernilai kira-kira US$111.2 juta, menyelamatkan sebahagian besar dana yang masih berada di rantai, tetapi juga membatalkan semua transaksi sah yang berlaku semasa tempoh tersebut.
Serangan berlaku pada 30 Ogos
Berdasarkan tinjauan pasca-serangan yang dikeluarkan oleh Cronos, penyerang memanfaatkan kekurangan likuiditi di pasaran pertukaran terdesentralisasi pada 30 Ogos untuk mendorong harga TONIC, kemudian meminjamkan aset bernilai sekitar US$120.4 juta di sembilan pasaran Tectonic dengan menggunakan nilai jaminan yang telah dinaikkan.
Cronos menyatakan bahawa penverifikasi menghentikan rangkaian pada pukul 9:32 pagi waktu Timur Amerika, kemudian menggulung balik 10,961 blok, menghapuskan rekod transaksi selama 1 jam 54 minit. Rangkaian pulih semula menghasilkan blok pada pukul 6:49 petang, dengan masa gangguan sekitar 9 jam.
Kira-kira 92% dana yang terkesan kekal di atas rantai
Cronos menyatakan bahawa sebab memilih untuk rollback ialah kerana sekitar 92% dana yang terkesan masih berada di dalam rangkaian. Jika tidak dipulihkan ke keadaan sebelum serangan, aset yang dipinjamkan berkaitan akan terus berada di bawah kawalan penyerang.
Namun, pendekatan ini juga meruntuhkan harapan biasa pengguna bahawa transaksi blockchain adalah tidak boleh dipulihkan. Cronos mengakui dalam tinjauan semula bahawa setiap transaksi yang telah disahkan dalam jendela rollback, sama ada berkaitan dengan serangan atau tidak, telah dibatalkan secara serentak; sebahagian aplikasi semula semasa pemulihan transaksi, kedudukan yang belum ditutup juga telah dinilai semula.
Masih ada USD 9.19 juta yang telah dipindahkan
Walaupun rollback telah membatalkan sebahagian besar operasi yang berkaitan, Cronos menyatakan bahawa sebanyak $9.19 juta telah dikeluarkan daripada rangkaian sebelum penghentian, dan dana ini tidak tercakup dalam lingkungan rollback, dan sehingga kini belum dapat dipulihkan.
Sebelum ini, anggaran awal pihak luar menunjukkan jumlah yang terjejas kira-kira US$75 juta, dengan pemindahan lintas rantai sebanyak kira-kira US$6 juta. Nombor semula jadi yang diberikan oleh Cronos kali ini lebih tinggi, menyatakan jumlah pinjaman keseluruhan kira-kira US$120.4 juta, di mana kira-kira US$111.2 juta telah dibatalkan.
Cronos mengakui kegagalan komunikasi semasa tempoh gangguan
Cronos menyatakan bahawa para pengesah telah menjalani beberapa putaran koordinasi sebelum penyegaran semula rangkaian, dan pulih operasi berdasarkan rekod transaksi yang sama selepas membaiki perisian. Pihak projek juga mengakui bahawa komunikasi luar semasa masa berhenti tidak mencukupi.
Bagi transaksi yang dibatalkan, Cronos menyatakan bahawa pengguna kini boleh meng查询 melalui rekod arsip, tetapi rekod-rekod ini tidak akan terus dipaparkan dalam sejarah rantai utama penjelajah blok awam.
Maklumat tambahan: Tindakan serupa bukan yang pertama kali berlaku. Maya Protocol sebelum ini menghentikan rangkaian selepas serangan, dan Ravencoin juga pernah menghadapi tekanan untuk membangun semula sejarah rantai akibat kelemahan.