Cronos підтверджує, що $9,19 млн все ще відсутні після експлуатації Tectonic

Резюме

• Cronos підтвердив, що $9,19 мільйона залишаються невідновленими, тоді як відкат, схвалений валідаторами, відновив приблизно $111,2 мільйона, пошкоджених експлойтом Tectonic.
• Зловмисник завищив ціну TONIC, позичив $120,4 мільйона в дев’яти ринках і змусив валидаторів призупинити роботу Cronos під час надзвичайних заходів.
• Відкат видалив 10 961 блок, тоді як Cronos відновив сервіси мережі та координував відновлення транзакцій із зовнішніми біржами та постраждалими мостами.

Cronos підтвердив, що $9,19 мільйона залишаються невідновленими після експлуатації Tectonic, незважаючи на відновлення $111,2 мільйона за допомогою відкату блокчейну. За даними Cronos, нападник маніпулював системою колатералу Tectonic і позичив $120,4 мільйона у дев’яти ринках 30 серпня.

Зловмисник розгорнув контракти, які завищили TONIC — токен управління протоколу позичання Tectonic. Обмежена ліквідність TONIC дозволила зловмиснику спотворити його ціну та збільшити видиму вартість депонованого забезпечення.

Приблизно через десять хвилин нападник використав цю завищену забезпеченість, щоб отримати значні позики на ринках Tectonic. Cronos виявив шкідливу діяльність приблизно через 36 хвилин після атаки та координував аварійну відповідь з валідаторами.

Також читайте: Нерівновага ліквідацій XRP досягла 10 535% через крах левереджованих лонгів

Валідатори призупинили роботу на блоку 90,907,150, що запобігло додаванню додаткових транзакцій через скомпрометовану систему. Після досягнення згоди вони схвалили відкат до блоку 90,896,188 — останнього блоку, зафіксованого до експлойту.

Відповідно, відкат відновив постраждалі баланси та скасував близько 111,2 мільйона доларів США неавторизованого позичання. Ця інтервенція запобігла атакуючому контролю над більшістю активів, отриманих через маніпульовану позицію забезпечення.

Однак він не зміг відновити активи, які вже були передані через мости, біржі або інші мережі. Близько 9,19 мільйона доларів США втекло до того, як валідатори припинили роботу, що становить приблизно 7,6% загальної суми пошкоджених коштів.

Хоча відкат відновив більшість активів, він також видалив легітимні транзакції, виконані під час періоду компрометації. Cronos видалив 10 961 блок, що охоплює одну годину та 54 хвилини активності мережі.

Тому користувачі з транзакціями, що не стосувалися Tectonic, зазнали відміни, оскільки валідатори повернули Cronos до попереднього стану. Cronos визнав, що це рішення вимагало балансування між фінальністю транзакцій і можливими втратами коштів.

Виробництво блоків відновилося приблизно через 11 годин після початку інциденту, а зазначені баланси повернулися до своїх попередніх позицій. Крім того, Cronos відновив свій Explorer, індексатори, субграфи та публічні RPC-ендпоінти.

Команда координує дії з біржами, мостами та впливовими платформами, щоб відновити транзакції, видалені під час відкату. Однак післяопераційний аналіз не виявив нападника і не пояснив, як Cronos зможе вирішити залишкові $9,19 мільйона. Cronos (CRO), рідна криптовалюта мережі, зростав на 0,62% протягом 24 годин і торгувався близько $0,058 після розкриття інформації.

Також читайте: Ripple переводить 1,36 мільйона доларів США в RLUSD з XRP Ledger на ethereum

Пост Cronos підтверджує, що залишається пропущеними 9,19 мільйона доларів після експлуатації Tectonic з’явився першим на 36Crypto.