Tóm tắt
- Cronos xác nhận rằng 9,19 triệu USD vẫn chưa được khôi phục, trong khi việc phục hồi được validator phê duyệt đã khôi phục khoảng 111,2 triệu USD bị ảnh hưởng bởi vụ khai thác cho vay của Tectonic.
- Kẻ tấn công đã thổi phồng giá TONIC, vay 120,4 triệu USD trên chín thị trường và thúc đẩy các validator tạm dừng hoạt động của Cronos trong các biện pháp khẩn cấp.
- Việc phục hồi đã xóa 10.961 khối, trong khi Cronos đã khôi phục dịch vụ mạng và phối hợp tái lập giao dịch với các sàn giao dịch bên ngoài và các cầu nối bị ảnh hưởng.
Cronos đã xác nhận rằng $9,19 triệu vẫn chưa được khôi phục sau vụ khai thác lỗ hổng của Tectonic, dù đã phục hồi $111,2 triệu thông qua một cuộc phục hồi blockchain. Theo Cronos, một kẻ tấn công đã thao túng hệ thống thế chấp của Tectonic và vay $120,4 triệu qua chín thị trường vào ngày 30 tháng Tám.
Giá TONIC bị thao túng gây ra vụ khai thác vay nợ 120,4 triệu USD
Kẻ tấn công đã triển khai các hợp đồng làm tăng giá TONIC, token quản trị của giao thức cho vay Tectonic. Lưu lượng thanh khoản hạn chế của TONIC đã cho phép kẻ tấn công bóp méo giá của nó và tăng giá trị hiển thị của tài sản thế chấp được gửi vào.
Khoảng mười phút sau, kẻ tấn công đã sử dụng tài sản thế chấp bị thổi phồng để đảm bảo các khoản vay lớn trên các thị trường của Tectonic. Cronos đã phát hiện hoạt động độc hại khoảng 36 phút sau cuộc tấn công và phối hợp phản ứng khẩn cấp với các validator.
Cũng đọc: Sự mất cân bằng thanh lý XRP đạt 10.535% khi các vị thế mua đòn bẩy sụp đổ
Các validator đã dừng hoạt động tại khối 90,907,150, ngăn chặn các giao dịch bổ sung thông qua hệ thống bị xâm phạm. Sau khi đạt được sự đồng thuận, họ đã phê duyệt việc phục hồi về khối 90,896,188, khối cuối cùng được ghi lại trước khi xảy ra vụ khai thác.
Do đó, quá trình phục hồi đã khôi phục số dư bị ảnh hưởng và hoàn trả khoảng 111,2 triệu USD tiền vay trái phép. Can thiệp này đã ngăn chặn kẻ tấn công kiểm soát phần lớn tài sản thu được thông qua vị thế đảm bảo bị thao túng.
Tuy nhiên, nó không thể khôi phục các tài sản đã được chuyển qua các cầu nối, sàn giao dịch hoặc các mạng khác. Khoảng 9,19 triệu USD đã bị thoát ra trước khi các trình xác thực dừng hoạt động, tương đương khoảng 7,6% tổng số quỹ bị ảnh hưởng.
Mặc dù việc phục hồi đã khôi phục phần lớn tài sản, nó cũng xóa bỏ các giao dịch hợp lệ đã được thực hiện trong thời gian bị xâm phạm. Cronos đã loại bỏ 10.961 khối bao gồm một giờ và 54 phút hoạt động của mạng.
Do đó, người dùng có giao dịch không liên quan đến Tectonic đã trải qua việc hoàn trả vì các trình xác thực đã khôi phục Cronos về trạng thái trước đó. Cronos thừa nhận rằng quyết định này đòi hỏi sự cân bằng giữa tính kết thúc của giao dịch và việc bảo vệ số tiền có nguy cơ bị mất.
Cronos khôi phục dịch vụ sau khi người xác thực can thiệp
Việc tạo khối đã được khôi phục khoảng 11 giờ sau khi sự cố bắt đầu, với các số dư bị ảnh hưởng được trả về vị trí trước đó. Ngoài ra, Cronos đã khôi phục nhà thám hiểm khối, các trình chỉ mục, các subgraph và các điểm cuối RPC công khai.
Đội ngũ đang phối hợp với các sàn giao dịch, cầu nối và các nền tảng bị ảnh hưởng để đối chiếu các giao dịch đã bị xóa trong quá trình phục hồi. Tuy nhiên, báo cáo sau sự cố không xác định được kẻ tấn công hoặc giải thích cách Cronos có thể xử lý khoản tiền chưa được giải quyết trị giá 9,19 triệu USD. Cronos (CRO), loại tiền điện tử bản địa của mạng lưới, tăng 0,62% trong 24 giờ và giao dịch gần mức 0,058 USD sau khi thông báo được công bố.
Cũng đọc: Ripple Chuyển 1,36 Triệu Đô La Mỹ RLUSD Từ XRP Ledger Sang Ethereum
Bài viết Cronos xác nhận vẫn còn thiếu 9,19 triệu USD sau vụ khai thác Tectonic xuất hiện đầu tiên trên 36Crypto.