Cronos、1.11億ドルの流出資金回収へチェーンをロールバック

ChainCatcherによると、Cronosは事後報告で、8月30日にレンディングプラットフォーム「Tectonic」で発生した攻撃について、借り入れられた資金が1億2,040万ドルに上ったと明らかにした。バリデーターは"苦渋の決断"としてチェーン履歴のロールバックを実施し、影響を受けた資金の約92%に当たる約1億1,120万ドルの回収に成功した。一方、ネットワーク停止前に約919万ドルが既に引き出されており、回収不能だった。 攻撃者はDEXの流動性の薄さを突き、短時間でTectonicの「TONIC」トークン価格を約100倍に押し上げた上で、9つの市場にまたがる単一トランザクションで1億2,040万ドルを借り入れたという。バリデーターは約2時間後にネットワークを停止し、不審な動きが始まる直前の最終ブロックまでチェーン状態を復元。攻撃から約11時間後にブロック生成を再開した。 今回のロールバックはオンチェーン履歴1時間54分分、10,961ブロックを巻き戻すもので、この期間内のトランザクションは攻撃との関連有無を問わず全て無効化された。Cronosは、代替案として"過去状態を復元せずにネットワークを再起動"した場合、流出資産が攻撃者の手に残ったままになると説明している。 同様のロールバック計画はHarmonyも発表している一方、Flowは昨年12月、コミュニティの反対を受けて提案を撤回した。Cronosはバリデーター上限を100に設定しているため停止・再開の迅速な調整が可能だったが、緊急時のファイナリティはバリデーター合意に依存する点も浮き彫りになった。