Pag-atake sa Tectonic at mga Epekto nito sa Cronos
Kinumpirma ng Cronos na $9.19 milyon ang hindi pa naibabalik matapos manghiram ng $120.4 milyon ng isang umaatake mula sa Tectonic. Sa kabila ng rollback na sinusuportahan ng mga validator, na nagbalik ng humigit-kumulang $111.2 milyon sa apektadong halaga, may mga pondo pa ring hindi na maibabalik.
Detalye ng Insidente
Ayon sa isang post-mortem na inilathala ng Cronos noong Lunes, minanipula ng umaatake ang presyo ng TONIC, ang governance token ng lending protocol na Tectonic, at ginamit ang pinalaking asset bilang collateral upang manghiram ng pondo sa siyam na merkado noong Agosto 30. Ang pag-atake ay nag-udyok sa mga validator ng Cronos na itigil ang Layer 1 blockchain sa block 90,907,150 bago pumayag na ibalik ang network sa block 90,896,188, ang huling block na nalikha bago nagsimula ang pagsasamantala.
Rollback at mga Resulta
Ang rollback ay nagbalik ng mga apektadong balanse sa kanilang estado bago ang pag-atake at nagbalik ng humigit-kumulang $111.2 milyon mula sa $120.4 milyon na kasangkot sa insidente. Gayunpaman, ang mga pondo na lumipat na mula sa Cronos ay nasa labas ng abot ng restoration.
“Ang $9.19 milyon na umalis sa Cronos bago ang pagtigil ay hindi pa naibabalik at lampas na sa abot ng restoration,”
sabi ng koponan. Ang rollback ay nagtanggal ng 10,961 blocks, na kumakatawan sa 1 oras at 54 minuto ng kasaysayan ng transaksyon ng Cronos.
Mga Desisyon ng Validator
Sinabi ng Cronos na kailangang timbangin ng mga validator ang pinal na estado ng transaksyon laban sa halaga ng pera na nananatiling nakataya kapag nagpapasya kung paano muling simulan ang network.
“Ito ay isang mahirap na desisyon, na ginawa kasama ang mga validator, na tinimbang ang pinal na inaasahan ng mga gumagamit mula sa isang chain laban sa mga pondo na nasa panganib,”
sabi ng Cronos. Ang huling accounting ay makabuluhang nagtaas ng halaga na kasangkot kumpara sa mga unang pagtataya na inilathala kaagad pagkatapos ng insidente.
Pagkalkula ng mga Pagkalugi
Noong Agosto 31, iniulat ng crypto.news ang pagtigil ng Cronos matapos ang onchain researcher na si Weilin Li ay unang nag-estima na humigit-kumulang $75 milyon ang naapektuhan. Natagpuan ng maagang pagsusuri ni Li na karamihan sa mga natukoy na pondo ay nanatili sa Cronos nang itigil ng mga validator ang produksyon ng block, habang humigit-kumulang $6 milyon ang pinaniniwalaang umabot sa Ethereum. Ang blockchain data provider na Bitquery ay kalaunan ay nagkalkula na $120.4 milyon ang inalis mula sa mga lending market ng Tectonic, isang figure na tumutugma sa halagang detalyado sa post-mortem ng Cronos.
Manipulasyon ng Presyo at mga Pagsusuri
Sinabi ng Cronos na nagsimula ang pag-atake matapos ilunsad ang mga kontrata upang manipulahin ang presyo ng merkado ng TONIC, isang token na kaunti lamang ang kalakalan na tinanggap ng Tectonic bilang collateral. Ang iniulat na presyo ng TONIC ay tumaas ng humigit-kumulang 100 beses sa loob ng humigit-kumulang 20 minuto. Ang token ay may 20% collateral factor sa Tectonic, na nagpapahintulot sa mga nanghihiram na kumuha ng mga pautang laban sa bahagi ng halaga na itinalaga sa kanilang naidepositong TONIC.
Mga Hakbang sa Seguridad
Sinabi ni RedStone co-founder Marcin Kazmierczak sa crypto.news na ang insidente ay hindi isang pagkabigo ng oracle.
“Tumpak na iniulat ng oracle ang presyo ng TONIC sa merkado na kanyang minomonitor, habang tinanggap ng Tectonic ang presyong iyon nang hindi sapat na isinasaalang-alang kung may sapat na likwididad na umiiral upang ibenta ang collateral sa iniulat na halaga,”
sabi niya. Tinukoy ni Kazmierczak ang mga borrow cap na nakatali sa executable liquidity bilang isang safeguard na makakapigil sa halaga na magagamit para hiramin kahit na ang iniulat na presyo ng merkado ng TONIC ay tumaas nang matindi.
Pagbabalik ng Network at mga Aksyon ng Crypto.com
Ang rollback ay nangangahulugan na ang mga provider ng imprastruktura na konektado sa Cronos ay kailangang i-reconcile ang kanilang mga sistema sa naibalik na estado ng chain. Ang mga RPC provider, explorers, indexers, subgraphs at bridges ay kailangang mag-synchronize sa bersyon ng blockchain na pumalit sa mga tinanggal na blocks. Sinabi ni Crypto.com CEO Kris Marszalek na ang centralized app at exchange ng kumpanya ay patuloy na nag-operate at hindi naapektuhan.
Konklusyon
Ang post-mortem ng Cronos ay ngayon ay naglalagay ng halaga na nakatakas sa restoration sa humigit-kumulang $9.19 milyon, na katumbas ng 7.6% ng $120.4 milyon na naapektuhan. Ang mga asset na nailipat na mula sa Cronos ay hindi maibabalik sa pamamagitan ng mga pagbabago sa sariling kasaysayan ng transaksyon ng chain. Ang insidente ng Tectonic ay nag-account para sa higit sa kalahati ng tinatayang mga pagkalugi sa cryptocurrency na naitala noong Agosto, na may tinatayang pagkalugi na umabot sa $136.3 milyon.
