Cronos откатывает блокчейн для восстановления $111 млн украденных средств

ChainCatcher сообщает, что Cronos в отчете после инцидента подтвердил, что атака на платформу кредитования Tectonic 30 августа затронула займы на сумму 120,4 миллиона долларов США. Валидаторы приняли «трудное решение» откатить историю блокчейна и успешно вернули около 111,2 миллиона долларов США (примерно 92% затронутых средств), однако около 9,19 миллиона долларов США ушли из сети до приостановки и не были восстановлены. Злоумышленник за несколько минут использовал слабую ликвидность DEX, чтобы поднять цену токена Tectonic TONIC примерно в 100 раз и за одну транзакцию занял 120,4 миллиона долларов США на девяти рынках. Валидаторы приостановили сеть примерно через два часа и восстановили блокчейн до последнего блока до подозрительной активности; производство блоков возобновилось примерно через 11 часов после атаки. Откат охватил 1 час 54 минуты и 10 961 блок, все транзакции в этом окне были отменены, независимо от того, были ли они связаны с атакой. Cronos отметил, что альтернативой было бы перезапуск сети без восстановления предыдущего состояния, что оставило бы похищенные активы у злоумышленника. Этот откат последовал за объявлением Harmony о схожем плане, в то время как Flow отказался от предложения отката в декабре прошлого года из-за протестов сообщества. Максимальное количество валидаторов Cronos составляет 100, что позволяет быстро согласовать приостановку и перезапуск, но также показывает, что финальность сети в чрезвычайных ситуациях зависит от консенсуса валидаторов.