Cronos hoàn tác blockchain để khôi phục 111 triệu USD tiền bị đánh cắp

ChainCatcher báo cáo, Cronos xác nhận trong báo cáo sau sự cố rằng cuộc tấn công vào nền tảng cho vay Tectonic vào ngày 30 tháng 8 liên quan đến các hoạt động vay mượn trị giá 120,4 triệu USD. Các người xác thực đã đưa ra "quyết định khó khăn" để hoàn nguyên lịch sử trên chuỗi, thành công khôi phục khoảng 111,2 triệu USD (chiếm khoảng 92% số vốn bị ảnh hưởng), còn lại khoảng 9,19 triệu USD đã chảy ra trước khi mạng bị tạm dừng và không thể thu hồi. Kẻ tấn công đã lợi dụng tính thanh khoản yếu của DEX để đẩy giá token TONIC của Tectonic tăng khoảng 100 lần trong vài phút, đồng thời vay 120,4 triệu USD thông qua một giao dịch duy nhất trên chín thị trường. Các người xác thực đã tạm dừng mạng sau khoảng hai giờ, khôi phục chuỗi về khối cuối cùng trước khi có hoạt động khả nghi, và việc tạo khối được khôi phục sau khoảng 11 giờ kể từ khi xảy ra cuộc tấn công. Việc hoàn nguyên đã đảo ngược 1 giờ 54 phút, tương ứng với 10.961 khối lịch sử trên chuỗi, và tất cả các giao dịch trong khung thời gian này đều bị hủy bỏ, bất kể có liên quan đến cuộc tấn công hay không. Cronos cho biết phương án thay thế là khởi động lại mạng mà không khôi phục trạng thái trước đó, điều này sẽ khiến tài sản bị đánh cắp vẫn nằm trong tay kẻ tấn công. Việc hoàn nguyên này diễn ra ngay sau khi Harmony công bố kế hoạch tương tự, trong khi Flow đã từ bỏ đề xuất hoàn nguyên vào tháng 12 năm ngoái do phản đối từ cộng đồng. Giới hạn số lượng người xác thực của Cronos là 100, giúp việc phối hợp nhanh chóng tạm dừng và khởi động lại trở nên khả thi, nhưng cũng cho thấy tính kết thúc của mạng này trong tình huống khẩn cấp phụ thuộc vào sự đồng thuận của các người xác thực.