Cronos: после эксплойта Tectonic невозвращёнными остаются $9,19 млн

Cronos сообщил, что после атаки на кредитный протокол Tectonic невозвращёнными остаются $9,19 млн. При этом валидаторы сети одобрили откат блокчейна, который позволил восстановить около $111,2 млн затронутых средств. По данным Cronos, 30 августа злоумышленник атаковал механизм обеспечения в Tectonic, развернув контракты для искусственного разгона цены TONIC — управляющего токена протокола. Из-за ограниченной ликвидности манипуляция позволила завысить оценку залога, после чего примерно через 10 минут атакующий занял $120,4 млн в девяти рынках. Подозрительную активность в сети заметили примерно через 36 минут. В рамках экстренных мер валидаторы остановили работу Cronos на блоке 90,907,150, чтобы предотвратить дальнейшие операции через скомпрометированный механизм. Затем консенсусом был утверждён откат к блоку 90,896,188 — последнему, зафиксированному до эксплойта. В результате балансы были возвращены к исходным значениям, а несанкционированные заимствования на сумму около $111,2 млн — отменены. Cronos уточнил, что часть средств успела уйти через мосты, биржи и другие сети до остановки. Это около $9,19 млн, или примерно 7,6% от общего объёма затронутых средств. Откат затронул и легитимные транзакции, прошедшие в период инцидента: сеть отбросила 10,961 блок, что соответствует 1 часу 54 минутам активности. В Cronos отметили, что решение принималось как компромисс между финальностью транзакций и риском потери средств. Выпуск блоков возобновился примерно через 11 часов после начала инцидента. Команда восстановила работу обозревателя блоков, индексаторов, subgraph и публичных RPC-эндпоинтов, а также координирует с биржами, мостами и затронутыми площадками сверку операций, удалённых откатом. В опубликованном разборе не указаны личность атакующего и конкретный план возврата остающихся $9,19 млн. На фоне сообщения токен сети Cronos (CRO) прибавил 0,62% за последние 24 часа и торговался около $0,058.