Cronos Putar Balik Riwayat Blockchain untuk Pulihkan Dana Curian US$111 Juta

ChainCatcher melaporkan, dalam laporan pascainsiden, Cronos mengonfirmasi serangan pada 30 Agustus terhadap platform pinjam-meminjam Tectonic melibatkan dana pinjaman senilai US$120,4 juta. Para validator mengambil "keputusan sulit" untuk melakukan rollback riwayat chain dan berhasil memulihkan sekitar US$111,2 juta—sekitar 92% dari dana terdampak. Sekitar US$9,19 juta sudah sempat ditarik sebelum jaringan dihentikan sementara dan tidak dapat dipulihkan. Menurut Cronos, penyerang memanfaatkan lemahnya likuiditas DEX dalam hitungan menit untuk mengerek harga token TONIC milik Tectonic hingga sekitar 100 kali lipat, lalu meminjam US$120,4 juta melalui satu transaksi di sembilan pasar. Validator menghentikan jaringan sekitar dua jam setelah kejadian, kemudian mengembalikan chain ke blok terakhir sebelum aktivitas mencurigakan. Produksi blok kembali berjalan sekitar 11 jam setelah serangan. Rollback tersebut membatalkan 1 jam 54 menit riwayat on-chain yang mencakup 10.961 blok. Seluruh transaksi dalam rentang itu dibatalkan, termasuk yang tidak terkait dengan serangan. Cronos menyatakan opsi lain—menyalakan kembali jaringan tanpa memulihkan state sebelumnya—akan membuat aset curian tetap berada di tangan penyerang. Langkah ini menyusul rencana serupa yang diumumkan Harmony, sementara Flow pada Desember lalu membatalkan usulan rollback setelah mendapat penolakan komunitas. Dengan batas validator 100, Cronos dapat berkoordinasi cepat untuk menghentikan dan menyalakan kembali jaringan, tetapi insiden ini juga menegaskan finality jaringan dalam situasi darurat bergantung pada konsensus para validator.