Краткое содержание
- Cronos подтвердил, что $9,19 млн остаются невосстановленными, в то время как откат, одобренный валидаторами, восстановил примерно $111,2 млн, затронутых эксплуатацией уязвимости в Tectonic.
- Атакующий завысил цену TONIC, занял 120,4 миллиона долларов США на девяти рынках и побудил валидаторов приостановить работу Cronos в рамках аварийных мер.
- Откат удалил 10 961 блок, в то время как Cronos восстановил сетевые службы и координировал согласование транзакций с внешними биржами и затронутыми мостами.
Cronos подтвердила, что $9,19 млн остаются невосстановленными после эксплуатации уязвимости в Tectonic, несмотря на восстановление $111,2 млн с помощью отката блокчейна. Согласно Cronos, злоумышленник манипулировал системой залога Tectonic и занял $120,4 млн на девяти рынках 30 августа.
Манипуляция ценой TONIC привела к эксплуатации заимствований на $120,4 млн
Злоумышленник развернул контракты, которые завысили стоимость TONIC — токена управления протокола кредитования Tectonic. Ограниченная ликвидность TONIC позволила злоумышленнику исказить его цену и увеличить кажущуюся стоимость заложенного обеспечения.
Примерно через десять минут атакующий использовал завышенный залог для получения значительных займов на рынках Tectonic. Cronos обнаружил вредоносную активность примерно через 36 минут после атаки и координировал экстренную реакцию с валидаторами.
Также читайте: Несбалансированность ликвидации XRP достигла 10 535% из-за краха левериджных лонгов
Валидаторы приостановили работу на блоке 90,907,150, предотвратив дополнительные транзакции через скомпрометированную систему. После достижения консенсуса они одобрили откат к блоку 90,896,188 — последнему зафиксированному блоку до эксплуатации уязвимости.
Соответственно, откат восстановил затронутые балансы и отменил примерно 111,2 миллиона долларов США несанкционированных заимствований. Эта мера предотвратила контроль злоумышленника над большинством активов, полученных через манипулируемую позицию залога.
Однако он не смог восстановить активы, уже переведенные через мосты, биржи или другие сети. Около 9,19 млн долларов США ушло до того, как валидаторы остановили работу, что составляет примерно 7,6% от общего объема затронутых средств.
Хотя откат восстановил большинство активов, он также удалил легитимные транзакции, завершенные во время периода компрометации. Cronos отбросил 10 961 блок, охватывающий один час и 54 минуты сетевой активности.
Следовательно, пользователи с транзакциями, не связанными с Tectonic, столкнулись с отменами, поскольку валидаторы вернули Cronos в более раннее состояние. Cronos признал, что это решение требовало балансировки между финализацией транзакций и возможной потерей средств.
Cronos восстанавливает услуги после вмешательства валидатора
Производство блоков возобновилось примерно через 11 часов после начала инцидента, при этом затронутые балансы были возвращены на свои предыдущие позиции. Кроме того, Cronos восстановил свой блокчейн-Проводник, индексаторы, субграфы и публичные RPC-эндпоинты.
Команда координирует работу с биржами, мостами и затронутыми платформами для восстановления транзакций, удаленных во время отката. Однако пост-мортем не выявил злоумышленника и не объяснил, как Cronos может решить проблему с непогашенными 9,19 млн долларов. Cronos (CRO) — родная криптовалюта сети — вырос на 0,62% за 24 часа и торговался около $0,058 после раскрытия информации.
Также читайте: Ripple переводит 1,36 миллиона долларов США в RLUSD с XRP Ledger на ethereum
Пост Cronos подтверждает, что $9,19 млн по-прежнему отсутствуют после эксплуатации Tectonic появился первым на 36Crypto.