การโจมตีของ Cronos และผลกระทบที่ตามมา
Cronos ได้ยืนยันว่า $9.19 ล้าน ยังไม่สามารถกู้คืนได้หลังจากที่ผู้โจมตีได้ยืมเงิน $120.4 ล้าน จาก Tectonic ในขณะที่การย้อนกลับที่ได้รับการสนับสนุนจากผู้ตรวจสอบได้คืนมูลค่าที่ได้รับผลกระทบประมาณ $111.2 ล้าน ตามรายงานหลังการเกิดเหตุที่เผยแพร่โดย Cronos เมื่อวันจันทร์
รายละเอียดการโจมตี
ผู้โจมตีได้ปรับราคา TONIC ซึ่งเป็นโทเค็นการกำกับดูแลของโปรโตคอลการให้ยืม Tectonic และใช้สินทรัพย์ที่มีมูลค่าเกินจริงเป็นหลักประกันในการยืมเงินจากตลาดเก้าตลาดในวันที่ 30 สิงหาคม. การโจมตีทำให้ผู้ตรวจสอบของ Cronos ต้องหยุดบล็อกเชน Layer 1 ที่บล็อก 90,907,150 ก่อนที่จะตกลงกันในการคืนสถานะเครือข่ายไปยังบล็อก 90,896,188 ซึ่งเป็นบล็อกสุดท้ายที่ผลิตก่อนที่การโจมตีจะเริ่มขึ้น
“$9.19 ล้านที่ออกจาก Cronos ก่อนการหยุดยังไม่สามารถกู้คืนได้และอยู่นอกเหนือการเข้าถึงของการคืนสถานะ” ทีมงานกล่าว
ผลกระทบจากการย้อนกลับ
การย้อนกลับได้ทิ้งบล็อก 10,961 บล็อก ซึ่งแสดงถึง 1 ชั่วโมง 54 นาที ของประวัติการทำธุรกรรมของ Cronos. ธุรกรรมที่เสร็จสิ้นในช่วงเวลานั้นถูกย้อนกลับไม่ว่าจะมีความเชื่อมโยงกับการโจมตี Tectonic หรือไม่
Cronos กล่าวว่า ผู้ตรวจสอบต้องพิจารณาความแน่นอนของธุรกรรมกับจำนวนเงินที่ยังคงมีความเสี่ยงเมื่อพิจารณาว่าจะเริ่มต้นเครือข่ายใหม่อย่างไร
“มันเป็นการตัดสินใจที่ยากลำบาก ซึ่งทำร่วมกับผู้ตรวจสอบ โดยพิจารณาความแน่นอนที่ผู้ใช้คาดหวังจากเชนกับเงินที่มีความเสี่ยง” Cronos กล่าว
การวิเคราะห์และการตอบสนอง
การบัญชีสุดท้ายทำให้มูลค่าที่เกี่ยวข้องเพิ่มขึ้นอย่างมากเมื่อเปรียบเทียบกับการประมาณการเบื้องต้นที่เผยแพร่ทันทีหลังจากเหตุการณ์. ในวันที่ 31 สิงหาคม crypto.news รายงานการหยุดของ Cronos หลังจากที่นักวิจัย onchain Weilin Li ประเมินเบื้องต้นว่ามีมูลค่าประมาณ $75 ล้าน ที่ได้รับผลกระทบ
ทั้ง Tectonic และ Cronos ยังไม่ได้เผยแพร่การบัญชีสุดท้ายของสินทรัพย์ที่เกี่ยวข้อง. ผู้ให้บริการข้อมูลบล็อกเชน Bitquery ได้คำนวณว่า $120.4 ล้าน ถูกนำออกจากตลาดการให้ยืมของ Tectonic ซึ่งเป็นตัวเลขที่สอดคล้องกับจำนวนที่ระบุในรายงานหลังการเกิดเหตุของ Cronos
การจัดการกับเหตุการณ์
Cronos กล่าวว่า การโจมตีเริ่มขึ้นหลังจากที่มีการปรับใช้สัญญาเพื่อปรับราคาในตลาดของ TONIC ซึ่งเป็นโทเค็นที่มีการซื้อขายน้อยที่ Tectonic ยอมรับเป็นหลักประกัน. เมื่อราคาของโทเค็นถูกผลักดันให้สูงขึ้น ผู้โจมตีได้จัดหาหลักประกันที่มีมูลค่าเกินจริงให้กับโปรโตคอลการให้ยืม
การวิเคราะห์ onchain เบื้องต้นพบว่าราคาที่รายงานของ TONIC เพิ่มขึ้นประมาณ 100 เท่า ในเวลาประมาณ 20 นาที. โทเค็นมีปัจจัยหลักประกัน 20% บน Tectonic ซึ่งอนุญาตให้ผู้ยืมสามารถกู้ยืมเงินจากมูลค่าบางส่วนที่กำหนดให้กับ TONIC ที่ฝากไว้
ผลลัพธ์และการดำเนินการต่อไป
การย้อนกลับหมายความว่าผู้ให้บริการโครงสร้างพื้นฐานที่เชื่อมต่อกับ Cronos ต้องปรับระบบของตนให้ตรงกับสถานะเชนที่ได้รับการคืนสถานะ. ผู้ให้บริการ RPC, นักสำรวจ, ดัชนี, ซับกราฟ และสะพานต้องซิงโครไนซ์กับเวอร์ชันของบล็อกเชนที่แทนที่บล็อกที่ถูกทิ้ง
รายงานหลังการเกิดเหตุของ Cronos ขณะนี้ระบุจำนวนเงินที่หลุดพ้นจากการคืนสถานะอยู่ที่ประมาณ $9.19 ล้าน ซึ่งเท่ากับ 7.6% ของ $120.4 ล้าน ที่ได้รับผลกระทบ
เหตุการณ์ Tectonic คิดเป็นมากกว่าครึ่งหนึ่งของการสูญเสีย cryptocurrency ที่คาดการณ์ในเดือนสิงหาคม. บริษัทความปลอดภัยบล็อกเชน PeckShield นับการโจมตี crypto ใหญ่ 50 ครั้ง ในเดือนสิงหาคม โดยมีการสูญเสียที่คาดการณ์รวม $136.3 ล้าน
Cronos กล่าวว่า การทำงานเพื่อการปรองดองกับการแลกเปลี่ยน สะพาน และแพลตฟอร์มที่ได้รับผลกระทบอื่น ๆ ยังคงดำเนินต่อไปหลังจากการคืนสถานะ. ผู้ใช้ไม่จำเป็นต้องดำเนินการใด ๆ ในขั้นตอนนี้ ในขณะที่นักสำรวจบล็อก จุดสิ้นสุด RPC สาธารณะ ดัชนี และซับกราฟได้กลับมาใช้งานอีกครั้ง
รายงานหลังการเกิดเหตุไม่ได้ระบุผู้โจมตีหรือรายละเอียดว่าเครือข่ายและ Tectonic จะจัดการกับ $9.19 ล้าน ที่ยังไม่สามารถกู้คืนได้อย่างไร. CRO โทเค็นพื้นเมืองของระบบนิเวศ Cronos กำลังซื้อขายอยู่ที่ประมาณ $0.058 เพิ่มขึ้น 0.62% ในช่วง 24 ชั่วโมงที่ผ่านมา.
