Cronos Bekræfter Uoprettede Midler Efter Angreb
Cronos har bekræftet, at $9,19 millioner forbliver uoprettet efter, at en angriber lånte $120,4 millioner fra Tectonic. En validator-understøttet tilbageførsel omvendte cirka $111,2 millioner af den berørte værdi.
Angrebets Detaljer
Ifølge en post-mortem offentliggjort af Cronos mandag, manipulerede angriberen prisen på TONIC, governance-tokenet for låneprotokollen Tectonic, og brugte den oppustede aktiv som sikkerhed for at låne midler på ni markeder den 30. august.
“De $9,19 millioner, der forlod Cronos før stoppet, er ikke blevet genvundet og er uden for gendannelsens rækkevidde,” sagde teamet.
Tilbageførselen returnerede berørte saldi til deres tilstand før angrebet og omvendte cirka $111,2 millioner af de $120,4 millioner, der var involveret i hændelsen. Dog var midler, der allerede var flyttet væk fra Cronos, uden for rækkevidde af gendannelsen.
Reaktion og Gendannelse
Tilbageførselen forkastede 10.961 blokke, hvilket repræsenterer 1 time og 54 minutter af Cronos’ transaktionshistorik. Transaktioner, der blev gennemført i det vindue, blev omvendt, uanset om de havde nogen forbindelse til Tectonic-angrebet.
Cronos sagde, at validatorer måtte veje transaktionsafslutning mod det beløb, der stadig var udsat, når de besluttede, hvordan netværket skulle genstartes. “Det var en svær beslutning, taget sammen med validatorerne, der vejede den afslutning, brugerne forventer fra en kæde, mod de midler, der var i fare,” sagde Cronos.
Økonomiske Konsekvenser
Den endelige regnskab hæver væsentligt værdien involveret sammenlignet med tidlige estimater offentliggjort umiddelbart efter hændelsen. Den 31. august rapporterede crypto.news om Cronos’ stop efter, at on-chain forsker Weilin Li oprindeligt estimerede, at cirka $75 millioner var blevet påvirket.
Blockchain-dataleverandøren Bitquery beregnede efterfølgende, at $120,4 millioner var blevet fjernet fra Tectonics lånemarkeder, et tal der er i overensstemmelse med det beløb, der er detaljeret i Cronos’ post-mortem.
Manipulation af Markedsprisen
Cronos sagde, at angrebet begyndte efter kontrakter blev implementeret for at manipulere markedsprisen på TONIC, en tyndt handlet token, som Tectonic accepterede som sikkerhed. Cirka 10 minutter senere var $120,4 millioner blevet lånt på ni Tectonic-markeder.
RedStone medstifter Marcin Kazmierczak sagde senere til crypto.news, at hændelsen ikke var en oracle-fejl. Han sagde, at oraklet nøjagtigt rapporterede TONIC-prisen på det marked, det overvågede, mens Tectonic accepterede den pris uden tilstrækkeligt at tage højde for, om der var tilstrækkelig likviditet til at sælge sikkerheden til den rapporterede værdi.
Fremtidige Foranstaltninger
Cronos sagde, at afstemningsarbejdet med børser, broer og andre berørte platforme stadig er i gang efter gendannelsen. Brugere behøver ikke at tage nogen handling på dette tidspunkt, mens blokudforsker, offentlige RPC-endepunkter, indekser og undergraph er vendt tilbage til drift.
Post-mortem identificerede ikke angriberen eller detaljerede, hvordan netværket og Tectonic planlægger at tackle de $9,19 millioner, der forbliver uoprettet. CRO, den native token i Cronos-økosystemet, blev handlet til omkring $0,058, op 0,62% i løbet af de sidste 24 timer.
