Tiga rangkaian blok rantai menghentikan operasi sehubungan dengan insiden keselamatan

Ditulis oleh Liam 'Akiba' Wright

Diterjemahkan oleh: Saoirse, Foresight News

Dalam tempoh empat hari, tiga rangkaian blockchain berhenti menghasilkan blok secara berturut-turut. Setiap gangguan rangkaian menggunakan kuasa kecemasan yang berbeza, dan hanya Cronos yang mengubah sebahagian sejarah rantai rasmi.

Cronos menyatakan bahawa selepas protokol Tectonic mengalami serangan lubang keamanan, nod pengesahan telah menghentikan rangkaian melalui mekanisme konsensus, memulihkan rantai ke keadaan sebelum serangan berlaku, dan memulakan semula pembuatan blok pada ketinggian blok 90,896,189. Tindakan ini tidak hanya menghentikan pembuatan blok, tetapi juga menulis semula status rantai secara langsung. Semua transaksi dan perubahan status yang dihasilkan selepas titik pemulihan tidak lagi menjadi sebahagian daripada rantai utama yang telah dimulakan semula.

Ontology dan ICON menggunakan langkah darurat yang berbeza. Ontology menghentikan penghasilan blok sebelum mengesahkan tindakan jahat, dan dalam kenyataan pembaruan pada 1 September, ia menyatakan bahawa aktiviti jahat tersebut tidak menyebabkan kerugian aset pengguna. ICON terlebih dahulu menghentikan kontrak yang diserang, kemudian menghentikan seluruh rangkaian; manakala yayasan menyatakan bahawa rangkaian berada dalam fasa pemindahan dan dikawal oleh pihaknya, pada masa itu sebahagian besar ICX yang dicuri telah dipindahkan ke akaun pengepul bursa.

Penghentian blok rantai hanyalah langkah kawalan peringkat pertama. Masalah yang lebih mendalam ialah: siapakah yang berhak mengarahkan penghentian rangkaian? Adakah mereka mampu menulis semula keadaan blok yang telah disahkan? Apakah kerugian yang tidak boleh dipulihkan apabila dana berpindah lintas blok rantai atau memasuki institusi pengurusan terpusat?

Maklumat kuasa bagi tindakan kecemasan insiden pemicu rangkaian telah dipulihkan, risiko pemulihan diketahui; serangan lubang keamanan CronosTectonic menghentikan rangkaian dan memulihkan keadaan rantai sebelum lubang keamanan berlaku melalui konsensus validator; pengumuman pemulihan tidak mengungkap data pengiraan suara dan ambang pengundian, semua aktiviti rantai selepas checkpoint dibatalkan; dana yang dialihkan ke Ethereum berada di luar kawalan Cronos; statistik kerugian akhir protokol Tectonic belum selesai; pemeriksaan harian Ontology mendapati risiko berpotensi, kemudian mengesahkan aktiviti jahat, menghentikan penghasilan blok secara preventif tanpa rollback; pasukan pembangunan utama, pasukan teknikal, dan nod validator terlibat; ambang pemicu tindakan kecemasan tidak diumumkan, transaksi tidak boleh dilaksanakan semasa pembaikan dan peningkatan rangkaian; tiada aset pengguna yang rosak ditemui; kontrak migrasi ICON mengandungi lubang replikasi, kontrak dihentikan sementara, kemudian seluruh rangkaian dimatikan, fasa migrasi dikawal oleh yayasan, jumlah nod validator utama dikurangkan, kerugian ditanggung oleh yayasan; sama ada ICX yang disimpan di pertukaran boleh dipulihkan bergantung kepada pihak pengendali, proses undang-undang, dan pihak berkuasa penegak undang-undang

Perbandingan cara penanganan kecemasan untuk rantai publik Cronos, Ontology, dan ICON

Cronos menyebut tindakan terhadap insiden ini sebagai "Tindakan Darurat Konsensus Validator". Pengumuman pemulihan pada 31 Ogos menunjukkan bahawa pada 23:49:01 Waktu Berterusan Dunia pada 30 Ogos, rangkaian telah pulih menghasilkan blok pada ketinggian blok 90,896,189, dengan keadaan rantai dikembalikan ke sebelum serangan lubang Tectonic.

Operasi penghentian Cronos bermaksud membuat keputusan pembahagian keuntungan terhadap titik pemulihan. Selepas titik semakan, status on-chain yang berkaitan dengan lubang keamanan, bersama semua transaksi tidak berkaitan semasa tempoh tersebut, dihapuskan daripada rantai rasmi. Pengumuman penyalaan semula tidak disertakan senarai transaksi, statistik nod pengesahan, ambang kuasa undi, dan senarai nod yang terlibat. Cronos berjanji akan menerbitkan laporan pasca-peristiwa yang menjelaskan secara penuh proses penanganan dan lingkungan kesan teknikal.

Jumlah aset yang sebenarnya dilindungi oleh intervensi ini masih belum pasti. TRM Labs menganggarkan bahawa selepas harga token TONIC dimanipulasi, sebanyak kira-kira US$75 juta aset telah dipinjam; di mana kira-kira US$6 juta mengalir ke Ethereum, dan kira-kira US$68.7 juta berlaku rollback di dalam rantai Cronos. Statistik Bitquery pula memberikan jumlah aliran keluar yang lebih tinggi, dengan kira-kira US$8.3 juta aset mengalir ke Ethereum dan sejumlah 10,961 blok dibuang.

Dua kaedah statistik mengira objek yang berbeza, data kerugian akhir Tectonic masih belum diumumkan oleh pihak rasmi. Namun, satu perkara sudah sangat jelas: rollback Cronos hanya boleh memulihkan status yang masih berada di rantai ini, manakala aset di rantai Ethereum sepenuhnya tidak berada di bawah kawalannya.

Rancangan pengurusan aset Tectonic masih meninggalkan masalah akaun pengguna. Protokol tersebut menyatakan akan mengutamakan pembukaan fungsi penarikan dan pembayaran balik pinjaman, sambil menghentikan deposit dan pinjaman baharu. Rancangan ini memberikan laluan kepada pengguna untuk keluar dan mengurangkan leverage, tetapi keupayaan pemberi dana untuk menarik balik seluruh dana masih belum disahkan. Laporan pasca-kejadian Tectonic yang akan dikeluarkan masih perlu mengklarifikasi prinsip lubang keamanan, jumlah keluaran dana, skala hutang tak tertagih, aset yang telah dipulihkan, serta hutang tinggal lain-lain.

Kemajuan pemulihan pelbagai infrastruktur dan pemulihan konsensus rantai tidak selari. Cronos mengingatkan bahawa pelbagai protokol, jambatan lintas rantai, peneroka blok, dan perkhidmatan RPC memerlukan masa yang lebih lama untuk dipulihkan. Halaman status Alchemy juga mencatat secara berasingan gangguan ini dan pemulihan seterusnya. Rangkaian rantai boleh diisytiharkan telah dipulihkan sepenuhnya, tetapi perkhidmatan yang bergantung kepadanya mungkin belum bersedia.

Tindakan penanganan Ontology berlaku sebelum pengesanan aktiviti jahat. Rangkaian menyatakan bahawa pasukan pembangun utama mendapati potensi risiko keselamatan semasa pemeriksaan harian, serta segera menghentikan penghasilan blok dan menyerahkan kepada pasukan teknikal serta nod pengesah untuk menjalankan semakan sistem.

Pengumuman kemaskini pada 1 September menyatakan bahawa tinjauan mengesahkan adanya serangan jahat, jaringan utama akan terus dihentikan bagi tujuan membaiki lubang keamanan dan peningkatan rangkaian; serangan tersebut tidak merosakkan aset pengguna. Ontology bertujuan untuk memulihkan operasi normal dalam masa 24 jam, selama pemeriksaan keselamatan, pembaikan lubang keamanan, peningkatan, dan pengujian selesai dengan berjaya.

Ontology mengekalkan semua status atas rantai yang telah disahkan semasa penghentian, hanya menghentikan pengesahan dan penyelesaian transaksi baru. Pengumuman tersebut tidak menyatakan titik pemulihan, dan tidak mengumumkan set transaksi yang perlu dibatalkan.

Maklumat kuasa yang dinyatakan secara terbuka tidak lengkap. Pengumuman menyebut bahawa pasukan pembangunan inti, pasukan teknikal, dan nod pengesahan rangkaian terlibat dalam penanganan, tetapi tidak menyatakan siapakah pihak yang mempunyai keputusan mengikat akhir, atau nilai ambang penanganan kecemasan dalam bentuk nombor. Dokumen VBFT Ontology menggambarkan mekanisme konsensus biasa, termasuk nod yang menghasilkan blok pengesahan dan menguruskan kumpulan nod konsensus untuk kemas kini kontrak, tetapi dokumen tersebut hanya meliputi skenario operasi biasa, dan peraturan penghentian kecemasan yang digunakan pada 31 Ogos tidak diumumkan secara terbuka.

Walaupun tidak menyebabkan kerugian aset, gangguan tetap membawa kos sebenar. Ontology memberitahu pengguna bahawa transaksi di rantai tidak akan diproses, dan mencadangkan agar tidak menjalankan operasi yang peka masa; seterusnya menyatakan bahawa penyalaan semula rangkaian bergantung kepada pembaikan lubang keamanan, pengemaskinian, dan pengujian. Pengguna tidak dapat menyesuaikan kedudukan, penghantaran, atau penyelesaian di rantai, dan semua perkhidmatan luar yang terhubung dengan rantai ini hanya boleh menunggu isyarat rangkaian.

Kriteria untuk menentukan pemulihan operasi berorientasi pada keselamatan, tetapi butiran spesifik terhadapnya terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap terhadap Kriteria untuk menentukan pemulihan operasi berorientasi pada keselamatan, tetapi butiran spesifiknya tidak banyak diberikan. Ontology menyatakan bahawa ia berusaha memulihkan perkhidmatan dalam masa 24 jam setelah pembaikan, peningkatan, pengujian, dan pengesahan selesai, tetapi tidak mengumumkan siapa yang menentukan sama ada syarat telah dicapaai atau berapa nilai ambang yang memicu pemulihan.

Ini membawa ketidakpastian dalam tataran tata pentadbiran: pengumuman menyatakan pihak-pihak yang terlibat dalam tinjauan, tetapi pihak yang mempunyai kuasa akhir untuk membuat keputusan memulakan semula tidak dinyatakan dengan jelas. Bagi pengguna, risiko semasa datang daripada gangguan perkhidmatan, bukan kerugian aset yang pasti atau rollback rantai.

Peristiwa ICON menunjukkan sepenuhnya proses amaran, tindakan, dan aset yang keluar dari pengawasan rantai.

Berdasarkan laporan pasca-kejadian oleh yayasan, penyerang memutar semula 1,492 kali dua pesan penarikan tanda tangan sejarah yang sah antara 02:01:02 hingga 02:21:12 UTC pada 27 Ogos. Kelemahan ketepatan menyebabkan 1,490 panggilan berjaya, memindahkan 119,866,000 ICX dan 531,600 bnUSD daripada kolam aset yayasan.

02:08 sistem pemantauan mengeluarkan amaran, dan teknisi baru memulakan penyiasatan selepas itu; kontrak yang terkesan dihentikan pada 03:53. Bursa-bursa utama secara berperingkat menghentikan pengisian dan penarikan ICX pada 05:54, dan penghentian menyeluruh berkuat kuasa pada 06:18:54. ICON berjaya dimulakan semula pada sekitar 07:51 pada 28 Ogos, dengan jangka masa kira-kira 25 jam, sambil membaiki lubang kelemahan asas.

Laporan tinjauan menyatakan bahawa punca masalah ialah proses respons insiden, bukan kekurangan kemampuan pengesanan. Alerm dipicu dalam masa 7 minit, tetapi alerm jenis ini sering bercampur dengan pengecualian RPC yang tidak berkaitan, dan sistem tidak memberitahu staf bertugas. Siasatan teknikal baru bermula sekitar pukul 03:40, dan kontrak baru dihentikan tidak lama selepas itu.

Pada masa rantai secara rasmi dihentikan, sebahagian besar ICX yang terkesan telah dimasukkan ke dalam sistem pengurusan sendiri oleh bursa. Langkah pengawasan di sisi rantai ICON tidak mampu menghalang bursa daripada memindahkan atau menukar aset yang mereka pegang. Yayasan hanya boleh bergantung kepada pembekuan aset bursa, notis perlindungan, peguam, dan pihak berkuasa penegak undang-undang untuk menangani situasi ini.

Hadapan penyimpanan secara langsung menentukan tanggungjawab kerugian. ICON menunjukkan bahawa semua aset yang terkesan adalah milik yayasan, dan deposit, baki, serta posisi pengguna biasa tidak disentuh. Laporan menunjukkan bahawa 531.600 bnUSD dan 1,366 juta SODA telah dipulihkan sepenuhnya; daripada 113.634 USDC yang dipinjamkan, 82.430 USDC telah berjaya dipulihkan. Kerugian bersih yang disahkan adalah sebanyak kira-kira 150.2 ETH, ditambah 31.204 USDC. Sebahagian besar ICX yang terlibat hanya dibekukan atau dilacak di bursa, dan tidak benar-benar dipulihkan.

Struktur pengurusan ICON juga berbeza dengan dua kes lain. Laporan ulasan menyatakan bahawa rangkaian dikendalikan oleh yayasannya semasa pengalihan token; dokumen panduan pengalihan menyebut bahawa konsensus beroperasi dalam mod penyelenggaraan, dengan hanya 7 nod inti. Oleh itu, gangguan kali ini bergantung kepada struktur operasi khas yang secara jelas dikendalikan oleh yayasannya.

Setiap gangguan blockchain pada dasarnya mentransfer risiko ke tempat yang berbeza.

• Cronos memperbaiki sejarah rantai rasmi: boleh melindungi aset yang masih berada dalam lingkungan kuasa rantai, tetapi secara tidak sengaja membatalkan aktiviti rantai yang sah di luar lubang kelemahan, tanpa kuasa terhadap aset di Ethereum.
• Ontology mengubah risiko menjadi kos masa dan kehilangan ketersediaan perkhidmatan, transaksi tidak dapat diselesaikan semasa penyiasatan, dan tiada pengiktirafan kerugian aset.
• ICON baru menyelesaikan pemisahan kontrak dan rangkaian selepas aset telah dipindahkan keluar dari lingkungan pengepakan rantai; mengesahkan bahawa kerugian ditanggung oleh yayasan, dan pemulihan ICX yang dibekukan bergantung pada pertukaran dan pihak berkuasa undang-undang.

Satu penilaian terpusat semata-mata akan menyembunyikan kesudahan yang sangat berbeza ini. Kriteria penilaian yang lebih praktikal ialah: adakah peraturan tindakan kecemasan diumumkan? Apakah ambang yang memicu tindakan tersebut? Adakah ia hanya menghentikan blok baharu, atau mengubah status rantai yang telah disahkan? Apabila campur tangan berlaku, siapakah yang mengawal aset yang keluar dari yurisdiksi rantai ini? Siapakah yang menjanjikan menanggung kerugian yang tinggal?

Cronos dan Tectonic masih menunggu laporan tinjauan penuh diterbitkan. Ontology perlu mengungkap butiran serangan dan peraturan kuasa kecemasan, serta seterusnya mengesahkan sama ada syarat penilaian untuk penghijrahan dan pemulihan telah dicapai. Yang benar-benar patut dibandingkan ialah sempadan risiko yang ditetapkan setiap rangkaian—iaitu, sejarah, masa, dan dana mana yang akan diletakkan dalam risiko.