Cronos reverte a blockchain para recuperar US$ 111 milhões em fundos roubados

ChainCatcher relata que, em um relatório pós-ataque, o Cronos confirmou que o ataque à plataforma de empréstimos Tectonic em 30 de agosto envolveu atividades de empréstimo de US$ 120,4 milhões. Os validadores tomaram a "decisão difícil" de reverter o histórico da cadeia e conseguiram recuperar aproximadamente US$ 111,2 milhões (cerca de 92% dos fundos afetados), enquanto cerca de US$ 9,19 milhões continuam fora da rede, tendo sido retirados antes da suspensão e não sendo recuperáveis. O atacante, em poucos minutos, explorou a baixa liquidez do DEX para elevar o preço do token TONIC da Tectonic em cerca de 100 vezes e emprestou US$ 120,4 milhões em uma única transação em nove mercados. Os validadores suspenderam a rede cerca de duas horas depois, restaurando a cadeia até o último bloco anterior às atividades suspeitas, com a produção de blocos retomada cerca de 11 horas após o ataque. A reversão envolveu a anulação de 1 hora e 54 minutos, totalizando 10.961 blocos, com todas as transações nesse intervalo sendo canceladas, independentemente de estarem ou não relacionadas ao ataque. O Cronos afirmou que a alternativa seria reiniciar a rede sem restaurar o estado anterior, o que deixaria os ativos roubados nas mãos do atacante. Essa reversão segue de perto o anúncio de um plano semelhante pela Harmony, enquanto a Flow descartou uma proposta de reversão em dezembro do ano passado devido à oposição da comunidade. O limite de validadores do Cronos é de 100, o que permite coordenação rápida para suspensão e reinício, mas também indica que a finalidade da rede em situações de emergência depende do consenso dos validadores.