Cronos відкотив блокчейн, щоб повернути 111 млн доларів викрадених коштів

Як повідомляє ChainCatcher, у звіті за підсумками інциденту Cronos підтвердив атаку 30 серпня на кредитний протокол Tectonic, під час якої було залучено $120,4 млн позикових коштів. Валідатори ухвалили "складне рішення" відкотити історію мережі: це дозволило повернути близько $111,2 млн, або приблизно 92% уражених коштів. Ще $9,19 млн зловмисник встиг вивести до зупинки мережі, тож відновити їх не вдалося. За даними Cronos, нападник за лічені хвилини скористався слабкою ліквідністю на DEX, штучно піднявши ціну токена TONIC протоколу Tectonic приблизно у 100 разів, після чого в одній транзакції позичив $120,4 млн одразу на дев'яти ринках. Орієнтовно через дві години валідатори призупинили роботу мережі та відкотили ланцюг до останнього блоку перед підозрілою активністю; випуск блоків відновився приблизно через 11 годин після атаки. Відкат анулював 1 годину 54 хвилини ончейн-історії, охопивши 10 961 блок. Усі транзакції в цьому часовому вікні були скасовані незалежно від того, чи мали вони стосунок до атаки. У Cronos зазначили, що альтернативний сценарій — перезапуск без відновлення попереднього стану — означав би збереження викрадених активів у руках зловмисника. Рішення Cronos з'явилося після заяви Harmony про подібний план, тоді як Flow у грудні минулого року відмовився від ідеї відкату через опір спільноти. Cronos також звернув увагу, що за ліміту у 100 валідаторів координація для зупинки та перезапуску можлива швидко, але остаточність мережі в екстрених ситуаціях залежить від консенсусу валідаторів.