Özet
- Cronos, 9,19 milyon doların hâlâ geri kazanılamadığını doğruladı, validator onaylı rollback ise Tectonic'in kredi istismarından etkilenen yaklaşık 111,2 milyon doları geri getirdi.
- Saldırgan, TONIC'in fiyatını şişirdi, dokuz piyasada 120,4 milyon dolar kredi çekti ve acil önlemler kapsamında doğrulayıcıları Cronos operasyonlarını durdurmaya zorladı.
- Rollback, 10.961 bloğu sildi, Cronos ise ağ hizmetlerini yeniden etkinleştirdi ve dış borsalarla etkilenmiş köprülerle işlem uzlaşmasını koordine etti.
Cronos, Tectonic saldırılarından sonra blok zinciri rollback ile $111,2 milyon geri kazanmaya rağmen, $9,19 milyonun hâlâ geri kazanılamadığını doğruladı. Cronos'a göre, bir saldırgan, Tectonic’in teminat sistemini manipüle ederek 30 Ağustos'ta dokuz farklı piyasada $120,4 milyon kredi çekti.
TONIC Fiyat Manipülasyonu, 120,4 Milyon Dolarlık Kredi İstismarına Neden Oldu
Saldırgan, Tectonic kredi protokolünün yönetim tokenı olan TONIC’i enflasyonist hale getiren sözleşmeleri dağıttı. TONIC’in sınırlı likiditesi, saldırganın fiyatını bozmasına ve yatırılan teminatın görünür değerini artırmaya izin verdi.
Yaklaşık on dakika sonra, saldırgan, şişirilmiş teminatı Tectonic’in piyasalarında önemli krediler almak için kullandı. Cronos, saldırganlığı saldırıdan yaklaşık 36 dakika sonra tespit etti ve doğrulayıcılarla acil bir tepki koordine etti.
Ayrıca Okuyun: XRP Likidasyon Dengesizliği, Kaldıraçlı Uzun Pozisyonların Çöküşüyle %10.535'ye Ulaştı
Doğrulayıcılar, 90.907.150 bloğunda işlemlerini durdurarak, kompromaya uğramış sistem üzerinden ek işlemler önledi. Konsensüs sonrası, saldırıdan önce kaydedilen son blok olan 90.896.188 bloğuna rollback onayladılar.
Sonuç olarak, rollback etkilenen bakiyeleri geri yükledi ve yaklaşık 111,2 milyon dolarlık yetkisiz kredi çekimini tersine çevirdi. Bu müdahale, saldırganın manipüle edilmiş teminat pozisyonu aracılığıyla elde edilen çoğu varlığı kontrol etmesini engelledi.
Ancak, köprüler, borsalar veya diğer ağlar aracılığıyla zaten aktarılan varlıklar geri alınamadı. Doğrulayıcılar işlemlerini durdurmadan önce yaklaşık 9,19 milyon dolar kaçtı ve bu, toplam etkilenen fonların yaklaşık %7,6'sını temsil ediyor.
Rollback, çoğu varlığı geri yükledi ancak ihlal edilen dönemde tamamlanan legít işlemlerini de kaldırdı. Cronos, ağ aktivitesinin bir saat 54 dakikasını kapsayan 10.961 bloğu sildi.
Bu nedenle, Tectonic ile ilgili olmayan işlemler olan kullanıcıların işlemlerinin geri alınmasına neden olan, doğrulayıcıların Cronos'u daha önceki bir duruma döndürmesi oldu. Cronos, kararın işlem sona ermesi ile olası kayıplarla karşı karşıya kalan fonlar arasında denge kurmayı gerektirdiğini kabul etti.
Cronos, Doğrulayıcı Müdahalesi Sonrası Hizmetleri Yeniden Başlatıyor
Blokların üretimi, olayın başlamasından yaklaşık 11 saat sonra yeniden başladı ve etkilenen bakiyeler önceki pozisyonlarına geri döndürüldü. Ayrıca Cronos, blok tarayıcısını, endeksleyicilerini, alt grafiklerini ve genel RPC uç noktalarını yeniden etkinleştirdi.
Takım, rollback sırasında kaldırılan işlemlerini düzeltmek için borsalar, köprüler ve etkilenen platformlarla koordinasyon içinde. Ancak olay sonrası inceleme, saldırganı belirlemedi ya da Cronos’un $9,19 milyonluk açık kalan tutarı nasıl çözeceğini açıklamadı. Ağın yerel kripto parası olan Cronos (CRO), açıklamadan sonra 24 saat içinde %0,62 artış kaydederek $0,058 civarında işlem gördü.
Ayrıca Okuyun: Ripple, 1,36 Milyon Dolarlık RLUSD'yi XRP Ledger'dan Ethereum'a Aktarıyor
Cronos, Tectonic Saldırısından Sonra 9,19 Milyon Doların Hâlâ Kayıp Olduğunu Doğruladı ilk olarak 36Crypto’da yayınlandı.