Cronos<\/strong> telah mengonfirmasi bahwa $9,19 juta<\/strong> masih belum terpulihkan setelah seorang penyerang meminjam $120,4 juta<\/strong> dari Tectonic<\/strong>. Meskipun rollback yang didukung oleh validator berhasil membalikkan sekitar $111,2 juta<\/strong> dari nilai yang terpengaruh, dana yang sudah berpindah dari Cronos berada di luar jangkauan pemulihan.<\/p>\n Menurut laporan pasca-mortem yang diterbitkan oleh Cronos pada hari Senin, penyerang memanipulasi harga TONIC<\/em>, token tata kelola dari protokol pinjaman Tectonic, dan menggunakan aset yang terinflasi sebagai jaminan untuk meminjam dana di sembilan pasar pada 30 Agustus<\/strong>. Serangan tersebut menyebabkan validator Cronos menghentikan blockchain Layer 1 pada blok 90.907.150<\/strong> sebelum setuju untuk mengembalikan jaringan ke blok 90.896.188<\/strong>, yaitu blok terakhir yang diproduksi sebelum eksploitasi dimulai.<\/p>\n Rollback tersebut mengembalikan saldo yang terpengaruh ke keadaan sebelum serangan dan membalikkan sekitar $111,2 juta<\/strong> dari total $120,4 juta<\/strong> yang terlibat dalam insiden tersebut. Namun, dana yang telah berpindah dari Cronos tidak dapat dipulihkan. “$9,19 juta<\/strong> yang meninggalkan Cronos sebelum penghentian belum terpulihkan dan berada di luar jangkauan pemulihan,” kata tim tersebut.<\/p>\n “Ini adalah keputusan yang sulit, diambil bersama dengan para validator, mempertimbangkan finalitas yang diharapkan pengguna dari sebuah rantai terhadap dana yang berisiko,” kata Cronos.<\/p>\n<\/blockquote>\n Perhitungan akhir secara substansial meningkatkan nilai yang terlibat dibandingkan dengan perkiraan awal yang diterbitkan segera setelah insiden tersebut. Pada 31 Agustus<\/strong>, crypto.news melaporkan penghentian Cronos setelah peneliti on-chain Weilin Li<\/em> awalnya memperkirakan bahwa sekitar $75 juta<\/strong> telah terpengaruh. Analisis awal Li menemukan bahwa sebagian besar dana yang diidentifikasi tetap berada di Cronos ketika validator menghentikan produksi blok, sementara sekitar $6 juta<\/strong> diyakini telah mencapai Ethereum.<\/p>\n Cronos menjelaskan bahwa serangan dimulai setelah kontrak diterapkan untuk memanipulasi harga pasar TONIC, token yang diperdagangkan tipis yang diterima Tectonic sebagai jaminan. Setelah harga token didorong lebih tinggi, penyerang menyediakan jaminan yang terinflasi ke protokol pinjaman. Sekitar 10 menit kemudian, $120,4 juta<\/strong> telah dipinjam di sembilan pasar Tectonic.<\/p>\n Analisis awal on-chain menemukan bahwa harga TONIC yang dilaporkan meningkat sekitar 100 kali lipat<\/strong> dalam waktu sekitar 20 menit. Token tersebut memiliki faktor jaminan 20%<\/strong> di Tectonic, memungkinkan peminjam untuk mengambil pinjaman terhadap sebagian dari nilai yang ditetapkan untuk TONIC yang mereka setorkan.<\/p>\n Tectonic memiliki sekitar $121,7 juta<\/strong> dalam total nilai yang terkunci dan sekitar $82,7 juta<\/strong> dalam pinjaman aktif sebelum eksploitasi, menurut angka yang dikutip selama penyelidikan awal. Laporan pasca-mortem memberikan garis waktu yang lebih rinci tentang respons jaringan. Setelah penyerang mulai memanipulasi TONIC dan meminjam melawan jaminan yang terinflasi, Cronos mengidentifikasi aktivitas jahat tersebut sekitar 36 menit<\/strong> kemudian.<\/p>\n Validator kemudian menghentikan blockchain, mencegah transaksi lebih lanjut sementara insiden tersebut diselidiki. Jaringan akhirnya dipulihkan ke keadaan sebelum eksploitasi sebelum produksi blok dilanjutkan sekitar 11 jam<\/strong> setelah serangan dimulai.<\/p>\n Insiden Tectonic menyumbang lebih dari setengah dari perkiraan kerugian cryptocurrency yang tercatat selama bulan Agustus. Perusahaan keamanan blockchain PeckShield<\/em> mencatat 50 peretasan<\/strong> crypto besar selama bulan Agustus, dengan kerugian yang diperkirakan mencapai $136,3 juta<\/strong>. Laporan pasca-mortem tidak mengidentifikasi penyerang atau merinci bagaimana jaringan dan Tectonic berencana untuk menangani $9,19 juta<\/strong> yang masih belum terpulihkan.<\/p>\n","protected":false},"excerpt":{"rendered":" Insiden Keamanan Cronos dan Tectonic Cronos telah mengonfirmasi bahwa $9,19 juta masih belum terpulihkan setelah seorang penyerang meminjam $120,4 juta dari Tectonic. Meskipun rollback yang didukung oleh validator berhas…<\/p>\n","protected":false},"author":3,"featured_media":22251,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[10345,4218,4313,12640,9358],"class_list":["post-22252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cronos","tag-ethereum","tag-hack","tag-marcin-kazmierczak","tag-redstone"],"yoast_head":"\nRincian Serangan<\/h2>\n
Proses Rollback<\/h2>\n
\n
Analisis Awal dan Dampak<\/h2>\n
Manipulasi Harga dan Respons Jaringan<\/h2>\n
Langkah Ke Depan<\/h2>\n
Kesimpulan<\/h2>\n