Yazar: Liam 'Akiba' Wright, Cryptoslate
Saoirse, Foresight News
Dört gün içinde, üç blockchain ağı ardışık olarak blok üretmeyi durdurdu. Her ağ kesintisi, tamamen farklı acil yetkileri kullandı; bunlardan yalnızca Cronos, kısmen resmi zincir geçmişini değiştirdi.
Cronos, Tectonic protokolünün bir güvenlik açıkları nedeniyle saldırıya uğraması sonrasında, doğrulama düğümlerinin konsensüs mekanizmasıyla ağı kapatıp zinciri saldırıdan önceki duruma geri getirdiğini ve 90.896.189 blok yüksekliğinden blok üretimi yeniden başlattığını belirtti. Bu işlem, blok üretiminin durdurulmasının yanı sıra zincir durumunu doğrudan değiştirdi. Kurtarma noktasından sonra oluşturulan tüm işlemler ve durum değişiklikleri, yeniden başlatılan resmi ana zincire ait değildir.
Ontology ve ICON, başka bir acil önlem uyguladı. Ontology, kötü niyetli saldırıyı doğrulamadan önce blok üretimi durdurdu ve 1 Eylül güncellemesinde, bu kötü niyetli faaliyetin kullanıcı varlıklarında kayba neden olmadığını belirtti. ICON, önce saldırgan kontratı durdurdu, ardından tüm ağı kapattı; vakıf ise ağın taşınma aşamasında kontrolünü elinde tuttuğunu ve o sırada çalınan ICX'in büyük bir kısmı borsa soğuk cüzdanlarına aktarıldığını açıkladı.
Blockchain kesintisi sadece birinci katman kontrol yöntemidir. Daha derin soru şudur: Kimin ağı kapatma yetkisi var? Onlar, onaylanmış zincir durumunu değiştirebilir mi? Fonlar zincirler arası aktarıldığında ya da merkezi bir saklama kurumuna girdiğinde, hangi kayıplar telafi edilemez?
Ağ tetikleme olayı acil önlem yetki bilgisi, CronosTectonic açıklığı saldırı nedeniyle ağın kapatılması ve açıklık öncesi zincir durumuna geri dönülmesi için doğrulayıcı uzlaşması; yeniden başlatma duyurusunda sayım verileri ve oylama eşiği kontrol noktasından sonraki zincir aktivitelerinin geçersiz kılınması; Ethereum'a aktarılan varlıklar Cronos kontrolü dışında; Tectonic protokolünün nihai kayıp raporu henüz tamamlanmadı. Ontology günlük denetiminde potansiyel risk tespit edildi, daha sonra kötü niyetli faaliyetlerin varlığı doğrulandı; blok üretimi önleyici olarak durduruldu, geri alma yapılmadı; temel geliştirme ekibi, teknik ekip ve doğrulayıcı düğümleri dahil; acil müdahale tetikleme eşiği açıklanmadı; onarım ve ağ yükseltme sırasında işlemler yürütülemedi; kullanıcı varlıklarında zarar tespit edilmedi. ICON aktarım sözleşmesinde tekrar oynama açıklığı bulundu, önce sözleşme durduruldu, ardından tüm ağ kapandı; aktarım aşamasında ağ fonasyon tarafından kontrol edildi, temel doğrulayıcı düğüm sayısı azaltıldı; kayıplar fonasyon tarafından karşılandı; borsalarda saklanan ICX'nin geri kazanılması,托管 tarafına, yasal süreçlere ve uygulama kurumlarına bağlıdır.
Cronos, Ontology, ICON üç blockchain için acil durum müdahale yöntemlerinin karşılaştırması
Cronos: Duraklamadan zincir durumunu yeniden yazmaya
Cronos, bu olayı «Doğrulayıcı Konsensüsü Acil Eylemi» olarak adlandırdı. 31 Ağustos'taki yeniden başlatma duyurusuna göre, dünya saati 30 Ağustos 23:49:01'de, ağ 90.896.189 blok yüksekliğinden blok üretmeyi yeniden başlattı ve zincir durumu Tectonic açıklığı saldırısından önceki hale geri alındı.
Cronos'un kesinti işlemi, kurtarma noktası için kazanç dağıtım kararı alınmasını gerektirir. Kontrol noktası sonrası, açıklığa kavuşturulan zincir üzerindeki durumlar ve bu süre içindeki tüm ilgisiz işlemler resmi zincirden silinir. Yeniden başlatma duyurusu, işlem listesi, doğrulama düğümü istatistikleri, oy hakkı eşiği ve katılan düğüm listesi içermemektedir. Cronos, işlem prosedürünü ve teknik etki alanını tam olarak açıklayan bir olay sonrası değerlendirme raporu yayınlamayı taahhüt etmektedir.
Bu müdahaleyle aslında korunan varlıkların boyutu hâlâ belirsiz. TRM Labs, TONIC token fiyatının manipüle edilmesi sonucu yaklaşık 75 milyon dolarlık varlığın kiralandığını tahmin ediyor; bunun yaklaşık 6 milyon doları Ethereum'a, 68,7 milyon doları ise Cronos zinciri içinde geri alındı. Bitquery'in verileri ise daha yüksek bir toplam çıkış miktarı veriyor: Ethereum'a yaklaşık 8,3 milyon dolarlık varlık aktarıldı ve toplamda 10.961 blok reddedildi.
İki farklı istatistik yöntemi farklı nesneleri ölçmektedir; Tectonic'in resmi son kayıp verileri hâlâ açıklanmamıştır. Ancak bir nokta çok açık: Cronos'un geri alma işlemi, yalnızca bu zincirde kalan durumları geri yükleyebilir; Ethereum zincirindeki varlıklar tamamen onun kontrolü dışındadır.
Tectonic'in varlık处置 planı, kullanıcı hesapları ile ilgili sorunları hâlâ bırakmaktadır. Protokol, çekim ve kredi geri ödemelerinin öncelikli olarak etkinleştirileceğini, aynı zamanda yatırımların ve yeni kredilerin durdurulacağını belirtmektedir. Bu plan, kullanıcıların çıkışı ve kaldıraçsızlaşması için bir yol sunar, ancak sermaye sağlayıcıların tamamen geri ödeme yapabilme durumu henüz onaylanmamıştır. Tectonic'in yayınlamayı planladığı olay sonrası raporu, açıklık eksikliğinin nedenini, toplam sermaye çıkışını, kötü bakiyelerin boyutunu, geri kazanılan varlıkları ve kalan borçları netleştirmek için gereklidir.
Altyapı türlerinin yeniden başlatılma ilerlemesi ve zincir fikir birliğinin yeniden başlatılması eş zamanlı değildir. Cronos, protokollerin, çapraz zincir köprülerinin, blok tarayıcıların ve RPC hizmetlerinin daha uzun süre boyunca yeniden başlatılması gerektiğini hatırlatıyor. Alchemy’nin durum sayfası da bu kesintiyi ve ardından gelen yeniden başlatmayı ayrı ayrı kaydediyor. Zincir ağı resmen yeniden başlatılmış olabilir, ancak ona bağımlı hizmetler hâlâ hazır olmayabilir.
Ontology: İşlemler iptal edilmez, sadece处置 zamanı kazanmak için durdurulur.
Ontology'nin işlemi, kötü niyetli faaliyetlerin doğrulanmasından önce gerçekleşti. Ağ, çekirdek geliştirme ekibinin günlük denetimler sırasında potansiyel güvenlik açıkları tespit ettiğini ve hemen blok üretimi durdurup, sistemi incelemek için teknik ekip ve doğrulama düğümlerine teslim ettiğini belirtti.
1 Eylül güncellemesine göre yapılan incelemeler, kötü niyetli bir saldırı olduğunu doğrulamıştır; ana ağ devam eden bir duraklamada kalacak ve güvenlik açıkları düzeltilecek ve ağ yükseltilecektir; bu saldırı kullanıcı varlıklarını etkilememiştir. Ontology, güvenlik denetimlerinin, güvenlik açıklarının düzeltilmesinin, yükseltmenin ve testlerin tamamen başarıyla tamamlanması koşuluyla 24 saat içinde normal işleyişe dönmeyi hedeflemektedir.
Ontology'nin kesintisi, tüm onaylanmış zincir üstü durumları korurken, yeni işlemlerin onaylanmasını ve sonuçlandırılmasını durdurur. Duyuruda geri dönüş noktası belirtilmemiş ve iptal edilmesi gereken işlemler kümesi duyurulmamıştır.
Yapılan kamu açıklamasında yetki bilgileri tam değildir. Duyuruda, çekirdek geliştirme ekibi, teknik ekip ve ağ doğrulama düğümlerinin müdahalede yer aldığını belirtmektedir, ancak nihai karar vericinin kim olduğu açıklanmamıştır ve acil müdahale eşiği sayısal olarak belirtilmemiştir. Ontology'nin VBFT belgesi, düğümlerin onay blokları oluşturmasını ve sözleşme güncellemeleri için consensus düğüm kümesini yönetmesini içeren düzenli konsensüs mekanizmasını tanımlar, ancak belge yalnızca normal çalışma senaryolarını kapsar; 31 Ağustos'ta kullanılan acil durdurma kuralı kamuoyuna açıklanmamıştır.
Varlık kaybı yaşanmasa bile, kesintiler gerçek maliyetlere neden olur. Ontology, kullanıcıları zincir üzerindeki işlemlerin işlenemeyeceğine dair bilgilendirdi ve zaman duyarlı işlemler yapmamalarını önerdi; daha sonra ağı yeniden başlatmanın açıklık düzeltmesi, yükseltme ve testlere bağlı olacağını belirtti. Kullanıcılar zincir üzerinde pozisyonlarını ayarlayamaz, transfer ve settlements yapamaz; bu zincire bağlanan tüm dış hizmetler ağ sinyalini beklemek zorundadır.
İşletmenin yeniden başlatılma kriterleri güvenlik odaklıdır, ancak belirli ayrıntılar sınırlıdır. Ontology, onarım, yükseltme, test ve doğrulamanın tamamlanması durumunda hizmeti 24 saat içinde yeniden başlatmayı amaçladığını belirtti, ancak bu kriterlerin kimin tarafından değerlendirileceği ve tetikleme eşiği ne olduğu kamuoyuna açıklanmadı.
Bu, yönetim düzeyindeki belirsizliğe yol açıyor: Açıklama, incelemeye dahil olan tarafları belirtiyor, ancak nihai hizmet yeniden başlatma kararını veren kurum açıkça belirtilmemiş. Kullanıcılar için şu anki risk, kesin varlık kaybı ya da zincir geri alma değil, hizmet kesintisidir.
ICON: Blok zinciri duruşu için artık geç
ICON olayı, uyarı, işleme ve varlıkların zincir kontrolünden ayrılması süreçlerini tam olarak göstermektedir.
Vakıf sonrası inceleme raporuna göre, saldırgan, dünya koordineli zamanla 27 Ağustos'ta 02:01:02 ile 02:21:12 arasında, iki tane geçmişte geçerli imzalı çekim mesajını 1492 kez tekrarladı. Hassasiyet hatası nedeniyle 1490 çağrı başarılı oldu ve bu çağrılar sonucunda Vakıf varlık havuzundan 119.866.000 ICX ve 531.600 bnUSD aktarıldı.
02:08'de izleme sistemi uyarı verdi, teknik ekip daha sonra incelemeye başladı; etkilenen sözleşmeler 03:53'te durduruldu. Büyük borsalar 05:54'te sırayla ICX için yatırma ve çekme işlemlerini kapattı, tüm ağ kesintisi 06:18:54'te resmen yürürlüğe girdi. ICON, 28 Ağustos'ta yaklaşık 07:51'de yeniden başlatıldı, yaklaşık 25 saatlik bir aralıkla ve temel güvenlik açıkları düzeltildi.
İnceleme raporu, sorunun tespit yeteneğinin yetersizliği değil, olay yanıt sürecindeki eksikliklerden kaynaklandığını belirtti. Uyarı 7 dakika içinde tetiklendi, ancak bu tür uyarılar sıklıkla ilgisiz RPC hatalarıyla karıştırılıyordu ve sistem görevli personeli bilgilendirmiyordu. Teknik inceleme yaklaşık 03:40'ta başlatıldı ve kısa bir süre sonra sözleşme durduruldu.
Zincirin resmi olarak kapatılma anında, büyük ölçüde etkilenen ICX zaten borsalar tarafından kendi托管 sistemlerine dahil edilmişti. ICON zincirinin kontrol mekanizmaları, borsaların elindeki varlıkları aktarmasını veya dönüştürmesini engelleyemiyor. Vakıf, borsaların varlıkları dondurma, koruma bildirimi, avukat ve uygulama kurumları aracılığıyla işlem yapmaya dayanıyor.
Yetkilendirme sınırı doğrudan kayıp sorumluluğunu belirler. ICON, tüm etkilenen varlıkların fon tarafından sahip olduğunu gösterir; sıradan kullanıcıların yatırımları, bakiyeleri ve pozisyonları dokunulmamıştır. Rapor, 531.600 bnUSD ve 1.366.000 SODA'nın tamamının geri kazanıldığını bildiriyor; verilen 113.634 USDC'nin 82.430'u geri alındı. Doğrulanmış net kayıp yaklaşık 150,2 ETH ve 31.204 USDC'dir. İlgili ICX'lerin çoğu sadece borsada donduruldu veya takip edildi, gerçekte geri kazanılmadı.
ICON'un yönetim yapısı, diğer iki senaryo ile de farklıdır. Geriye dönük raporda, token aktarımı sırasında ağı vakıfın kontrolü altında olduğu belirtilmiştir; aktarım kılavuz belgesinde, konsensüs bakım modunda çalışmakta ve yalnızca 7 temel düğüm olduğu belirtilmiştir. Bu nedenle bu kesinti, vakıf tarafından açıkça kontrol edilen özel bir çalışma yapısına dayanmaktadır.
Acil yetki aynı zamanda bilanço düzeyindeki bir yetkidir.
Her blockchain kesintisi, temelde riski farklı bir yere aktarır.
- Cronos, resmi zincir geçmişini değiştiriyor: Zincirin yetki alanında kalan varlıkları koruyabilir, ancak güvenlik açıkları dışında normal zincir içi etkinlikleri de geçersiz kılabilir; Ethereum'daki varlıklar üzerinde hiçbir etkisi yoktur.
- Ontology, risk'i zaman maliyeti ve hizmet kullanılabilirliği kaybına dönüştürür; soruşturma süresince işlemler sonuçlanamaz ve varlıkların muhasebe kayıtlarındaki kayıplar onaylanmaz.
- ICON, varlıkların zincir yönetimi dışına çıkarıldıktan sonra sözleşmeyi ve ağı yalıttı; kayıpların fon tarafından karşılanacağını onayladı ve dondurulan ICX'nin geri alınması, borsalar ve yargı kurumlarına bağlıdır.
Basit bir merkeziyetsiz puanlama, bu tamamen farklı sonuçları gizleyebilir. Daha pratik bir değerlendirme kriteri şudur: Acil müdahale kuralları açık mı? Müdahalenin tetiklenme eşiği nedir? Yeni blokların durdurulması mı, yoksa onaylanmış zincir durumunun değiştirilmesi mi? Müdahale gerçekleştiğinde, bu zincirin yetki dışına çıkan varlıklar kimin kontrolünde kalır? Kalan kayıpları kim üstleniyor?
Cronos ve Tectonic için henüz tam bir geriye dönük rapor yayınlanmamıştır. Ontology, saldırı detaylarını ve acil yetki kurallarını açıklamalıdır; daha sonra yükseltme ve yeniden başlatma kriterlerinin karşılanıp karşılanmadığının doğrulanması gerekir. Gerçekten karşılaştırılabilir olan, her ağın belirlediği risk sınırlarıdır — hangi tarihsel veriler, zamanlar ve varlıklar risk altına alınmıştır.