Cronos의 Tectonic 공격 분석
Cronos는 공격자가 Tectonic에서 $120.4 million을 빌린 후 $9.19 million이 회수되지 않았다고 확인했습니다. 검증자들의 지원으로 롤백이 이루어져 약 $111.2 million의 영향을 받은 가치를 되돌렸습니다.
“중단 전에 Cronos를 떠난 $9.19 million은 회수되지 않았으며 복원의 범위를 넘어섰습니다,”라고 팀은 말했습니다.
Cronos가 월요일에 발표한 사후 분석에 따르면, 공격자는 Tectonic의 거버넌스 토큰인 TONIC의 가격을 조작하고, 부풀려진 자산을 담보로 사용하여 8월 30일에 아홉 개 시장에서 자금을 빌렸습니다. 이 공격으로 인해 Cronos 검증자들은 블록 90,907,150에서 Layer 1 블록체인을 중단한 후, 공격이 시작되기 전 마지막 블록인 90,896,188로 네트워크를 복원하기로 합의했습니다.
롤백은 영향을 받은 잔액을 공격 전 상태로 되돌리고 사건에 관련된 $120.4 million 중 약 $111.2 million을 되돌렸습니다. 그러나 이미 Cronos에서 이동한 자금은 복원의 범위를 벗어났습니다. 롤백은 Cronos 거래 기록의 1시간 54분에 해당하는 10,961 블록을 폐기했습니다. 이 시간 동안 완료된 거래는 Tectonic 공격과의 연결 여부에 관계없이 되돌려졌습니다.
사건의 경과 및 분석
Cronos는 검증자들이 네트워크를 재시작할 때 거래 최종성과 여전히 노출된 자금의 양을 고려해야 했다고 밝혔습니다. “사용자들이 체인에서 기대하는 최종성과 위험에 처한 자금을 비교하는 어려운 결정이었습니다,”라고 Cronos는 말했습니다. “상태를 복원하지 않고 재시작하는 대안은 공격자의 통제 하에 빌린 자산을 남겨두는 것이었을 것입니다.”
최종 회계는 사건 직후 발표된 초기 추정치와 비교하여 관련된 가치를 상당히 증가시킵니다. 8월 31일, crypto.news는 블록체인 연구자 Weilin Li가 초기 추정치로 약 $75 million이 영향을 받았다고 보고한 후 Cronos의 중단을 보도했습니다. Li의 초기 분석에서는 검증자들이 블록 생산을 중단했을 때 대부분의 확인된 자금이 Cronos에 남아 있었고, 약 $6 million이 Ethereum에 도달했을 것으로 추정되었습니다.
블록체인 데이터 제공업체 Bitquery는 이후 Tectonic의 대출 시장에서 $120.4 million이 제거되었다고 계산했으며, 이는 Cronos의 사후 분석에 상세히 설명된 금액과 일치합니다. Cronos는 공격이 TONIC의 시장 가격을 조작하기 위해 계약이 배포된 후 시작되었다고 밝혔습니다.
후속 조치 및 현재 상황
Crypto.com CEO Kris Marszalek는 사건 중에 회사의 중앙 집중식 앱과 거래소가 계속 운영되고 있으며 손상되지 않았다고 말했습니다. Cronos는 복원 후 거래소, 브리지 및 기타 영향을 받은 플랫폼과의 조정 작업이 진행 중이라고 밝혔습니다. 사용자는 이 단계에서 아무런 조치를 취할 필요가 없으며, 블록 탐색기, 공개 RPC 엔드포인트, 인덱서 및 서브그래프는 운영으로 돌아왔습니다.
Cronos의 사후 분석은 이제 복원에서 벗어난 금액을 약 $9.19 million으로 설정하며, 이는 영향을 받은 $120.4 million의 7.6%에 해당합니다. 네트워크 내에 남아 있는 자금은 롤백을 통해 이전 상태로 효과적으로 반환될 수 있었습니다. Cronos에서 이미 이전된 자산은 체인의 자체 거래 기록 변경을 통해 되돌릴 수 없었습니다.
Tectonic 사건은 8월 동안 기록된 추정 암호화폐 손실의 절반 이상을 차지했습니다. 블록체인 보안 회사 PeckShield는 8월 동안 50건의 주요 암호화 해킹을 집계했으며, 추정 손실 총액은 $136.3 million에 달했습니다. Cronos 생태계의 네이티브 토큰인 CRO는 현재 약 $0.058에 거래되고 있으며, 지난 24시간 동안 0.62% 상승했습니다.
