Cronos ยืนยันเงิน 9.19 ล้านดอลลาร์ยังไม่ถูกกู้คืน หลังเหตุโจมตี Tectonic

Cronos ระบุว่า เงินมูลค่า 9.19 ล้านดอลลาร์ยังคงสูญหายและยังไม่สามารถติดตามกู้คืนได้จากเหตุโจมตีโปรโตคอลกู้ยืมของ Tectonic แม้เครือข่ายจะใช้มาตรการ "rollback" ที่ได้รับการอนุมัติจากผู้ตรวจสอบความถูกต้อง (validators) เพื่อกู้คืนความเสียหายได้ราว 111.2 ล้านดอลลาร์ Cronos เปิดเผยว่า ผู้โจมตีปรับแต่งระบบหลักประกันของ Tectonic เมื่อวันที่ 30 สิงหาคม โดยสร้างสัญญาอัจฉริยะเพื่อดันราคา TONIC ซึ่งเป็นโทเคนกำกับดูแลของโปรโตคอลให้สูงผิดปกติ สภาพคล่องของ TONIC ที่มีจำกัดทำให้การบิดเบือนราคาเกิดขึ้นได้ง่ายและทำให้มูลค่าหลักประกันที่ฝากไว้ดูสูงขึ้น ก่อนที่ผู้โจมตีจะนำหลักประกันที่ถูกปั่นราคานี้ไปกู้เงินรวม 120.4 ล้านดอลลาร์จาก 9 ตลาดในแพลตฟอร์ม ภายในเวลาประมาณ 10 นาทีหลังเริ่มปฏิบัติการ Cronos ระบุว่า ตรวจพบกิจกรรมต้องสงสัยราว 36 นาทีหลังเหตุเริ่มต้น และประสานงานมาตรการฉุกเฉินร่วมกับ validators ก่อนที่ฝ่าย validators จะสั่งหยุดการทำงานของเครือข่ายที่บล็อก 90,907,150 เพื่อป้องกันธุรกรรมเพิ่มเติมในระบบที่ถูกเจาะ จากนั้นมีมติให้ย้อนสถานะกลับไปที่บล็อก 90,896,188 ซึ่งเป็นบล็อกสุดท้ายก่อนเกิดเหตุ ส่งผลให้การ rollback พลิกกลับยอดคงเหลือที่ได้รับผลกระทบ และย้อนธุรกรรมการกู้ยืมโดยมิชอบราว 111.2 ล้านดอลลาร์ Cronos ชี้ว่า มาตรการดังกล่าวช่วยสกัดไม่ให้ผู้โจมตีควบคุมสินทรัพย์ส่วนใหญ่ที่ได้มาจากหลักประกันที่ถูกบิดเบือนราคา แต่ไม่สามารถดึงคืนสินทรัพย์ที่ถูกโอนออกไปแล้วผ่านบริดจ์ (bridges), ศูนย์ซื้อขาย (exchanges) หรือเครือข่ายอื่น ๆ ได้ โดยเงินราว 9.19 ล้านดอลลาร์หลุดออกไปก่อนการหยุดระบบ คิดเป็นประมาณ 7.6% ของมูลค่าความเสียหายรวม การ rollback ครั้งนี้ยังลบธุรกรรมที่ถูกต้องตามปกติซึ่งเกิดขึ้นในช่วงเวลาที่เครือข่ายถูกกระทบด้วย Cronos ระบุว่า มีการทิ้งบล็อกทั้งหมด 10,961 บล็อก ครอบคลุมกิจกรรมบนเครือข่ายเป็นเวลา 1 ชั่วโมง 54 นาที ทำให้ผู้ใช้ที่ทำธุรกรรมซึ่งไม่เกี่ยวข้องกับ Tectonic ในช่วงดังกล่าวอาจเห็นธุรกรรมถูกย้อนกลับ เนื่องจากเครือข่ายถูกนำกลับไปยังสถานะก่อนหน้า Cronos ยอมรับว่าเป็นการตัดสินใจที่ต้องชั่งน้ำหนักระหว่างความแน่นอนของธุรกรรม (finality) กับความเสี่ยงต่อการสูญเสียเงินทุน หลังการแทรกแซงของ validators เครือข่ายกลับมาผลิตบล็อกได้อีกครั้งราว 11 ชั่วโมงหลังเหตุเริ่มต้น พร้อมคืนยอดคงเหลือที่ได้รับผลกระทบกลับสู่ระดับเดิม Cronos ระบุด้วยว่าได้กู้คืนบริการหลักของเครือข่าย รวมถึง block explorer, indexers, subgraphs และ public RPC endpoints และกำลังประสานงานกับศูนย์ซื้อขาย บริดจ์ และแพลตฟอร์มที่ได้รับผลกระทบเพื่อกระทบยอดธุรกรรมที่ถูกลบออกจากช่วง rollback รายงานสรุปเหตุการณ์ (postmortem) ยังไม่สามารถระบุตัวผู้โจมตี และไม่ได้อธิบายแนวทางจัดการเงิน 9.19 ล้านดอลลาร์ที่ยังค้างอยู่ หลังการเปิดเผยข้อมูล ราคา Cronos (CRO) เพิ่มขึ้น 0.62% ในรอบ 24 ชั่วโมง ซื้อขายใกล้ระดับ 0.058 ดอลลาร์