Cronos откатил блокчейн, чтобы вернуть $111 млн из похищенных средств

Как сообщает ChainCatcher, в постинцидентном отчёте Cronos подтвердил: атака 30 августа на лендинговую платформу Tectonic была связана с заёмными средствами на $120,4 млн. Валидаторы приняли "непростое решение" откатить историю сети и смогли вернуть около $111,2 млн — примерно 92% затронутых средств. Ещё $9,19 млн злоумышленник успел вывести до остановки сети, эти деньги восстановить не удалось. По данным Cronos, атакующий за считанные минуты воспользовался слабой ликвидностью DEX, искусственно завысив цену токена TONIC платформы Tectonic примерно в 100 раз. После этого он в одной транзакции занял $120,4 млн сразу на девяти рынках. Примерно через два часа валидаторы приостановили сеть и вернули состояние к последнему блоку перед подозрительной активностью. Производство блоков возобновилось примерно через 11 часов после атаки. Откат отменил 1 час 54 минуты ончейн-истории, затронув 10 961 блок; все транзакции в этом временном окне были аннулированы вне зависимости от их связи с инцидентом. Cronos отметил, что альтернатива — перезапуск сети без восстановления прежнего состояния — оставила бы похищенные активы в распоряжении атакующего. Решение об откате последовало на фоне заявления Harmony о схожем плане; Flow, напротив, отказался от идеи отката в декабре прошлого года из-за сопротивления сообщества. В Cronos лимит валидаторов составляет 100, что позволило быстро скоординировать остановку и перезапуск, но также подчёркивает, что в экстренных ситуациях финализация в сети зависит от консенсуса валидаторов.