Cronos відкотив блокчейн, щоб відновити $111 мільйонів вкрадених коштів

ChainCatcher повідомляє, що Cronos у післяподійному звіті підтвердив, що атака на платформу позичання Tectonic 30 серпня включала позичання на 120,4 мільйона доларів США. Валідатори прийняли «складне рішення» відкатити історію ланцюга і змогли відновити приблизно 111,2 мільйона доларів США (близько 92% вплинутого капіталу), тоді як приблизно 9,19 мільйона доларів США вийшли з мережі до її призупинення і не були відновлені. Зловмисник за кілька хвилин використав слабку ліквідність DEX, щоб підняти ціну токена Tectonic TONIC майже в 100 разів і позичити 120,4 мільйона доларів США за допомогою однієї транзакції на дев’яти ринках. Валідатори призупинили мережу приблизно через дві години, відкотивши ланцюг до останнього блоку до підозрілої діяльності, а виробництво блоків було відновлено приблизно через 11 годин після атаки. Відкат охопив 1 годину 54 хвилини та 10 961 блок, усі транзакції в цьому періоді були скасовані, незалежно від того, чи були вони пов’язані з атакою. Cronos зазначив, що альтернативою було б перезавантаження мережі без відновлення попереднього стану, що залишило б вкрадені активи у руках зловмисника. Цей відкат відбувся незабаром після оголошення Harmony про подібний план, тоді як Flow у грудні минулого року відмовився від пропозиції відкату через протести спільноти. Максимальна кількість валідаторів Cronos становить 100, що дозволило швидко координувати призупинення та перезавантаження, але також свідчить про те, що фінальність мережі в надзвичайних ситуаціях залежить від консенсусу валідаторів.