Cronos informuje, że po ataku na Tectonic nie odzyskano 9,19 miliona dolarów

• Cronos potwierdza, że 9,19 miliona dolarów opuściło sieć, zanim walidatorzy zatrzymali transakcje po ataku na Tectonic.
• Cofnięcie transakcji odwróciło około 111,2 miliona dolarów i usunęło prawie dwie godziny historii transakcji.
• Atakujący zmanipulował zabezpieczenie TONIC, aby pożyczyć 120,4 miliona dolarów na dziewięciu rynkach pożyczkowych.

Cronos (CRO) informuje, że 9,19 miliona dolarów przetransferowanych poza łańcuchem podczas ataku na Tectonic 30 sierpnia pozostaje nieodzyskane. Walidatorzy cofnęli około 111,2 miliona dolarów poprzez cofnięcie transakcji, przywracając stan sald do wcześniejszego poziomu.

W analizie po incydencie z 7 września całkowita wartość pożyczek związanych z atakiem została określona na 120,4 miliona dolarów. Raport opisuje też koszt przywracania: zniknęły niemal dwie godziny historii transakcji, w tym prawidłowe działania użytkowników.

Cofnięcie w Cronos przywraca salda, ale usuwa transfery użytkowników

Cronos informuje, że decyzja spowodowała odrzucenie 10 961 bloków obejmujących godzinę i 54 minuty. Cofnięcie transakcji dotknęło każdą operację w tym oknie czasowym, bez względu na powiązania z atakującym.

Walidatorzy zestawiali oczekiwania użytkowników co do niezmienności finalnych transakcji z aktywami wciąż znajdującymi się w zagrożeniu. Zespół podkreślił, że wznowienie sieci bez przywrócenia sald pozwoliłoby atakującemu zachować pożyczone środki.

Jednak cofnięcie łańcucha nie mogło odwrócić transferów, które zostały już zakończone poza siecią. Aktywa te stanowią około 7,6% całkowitej dotkniętej wartości.

Manipulacja zabezpieczeniem TONIC umożliwiła pożyczki na różnych rynkach

Atakujący wdrożył kontrakty podnoszące cenę rynkową TONIC, nisko obracanego tokena zarządzania platformy Tectonic. Około 10 minut później zawyżone zabezpieczenie umożliwiło pożyczenie 120,4 miliona dolarów na dziewięciu rynkach.

Cronos wykrył podejrzaną aktywność około 36 minut po rozpoczęciu ataku. Produkcja bloków została wznowiona około 11 godzin po początkowym ataku, po zakończeniu przywracania.

W międzyczasie giełdy, mosty i inne powiązane platformy nadal uzgadniają swoje rejestry z przywróconym łańcuchem. Cronos podkreśla, że użytkownicy nie muszą obecnie podejmować żadnych działań.

Przeglądarka bloków, publiczne punkty końcowe RPC, indeksatory oraz subgrafy znów działają. Usługi te zapewniają użytkownikom i aplikacjom dostęp do historii transakcji i sieci.

Analiza po incydencie nie wskazuje sprawcy ani nie wyjaśnia, jak zostanie rozwiązana kwestia nieodzyskanych 9,19 miliona dolarów.