Die Cronos Network hat den Betrieb wieder aufgenommen, nachdem die Blockchain vorübergehend angehalten wurde, um einen Exploit einzudämmen, der Tectonic betraf – ein dezentrales Finanzprotokoll innerhalb des Cronos-Ökosystems –, wie ein von @CoinMarketCap geteiltes Update mitteilte. Das Netzwerk wurde wiederhergestellt, nachdem der Chain-Zustand auf den Zustand vor dem Auftreten des Exploits zurückgesetzt wurde.

Cronos ist eine mit der Ethereum Virtual Machine kompatible Blockchain, die 2021 mit Unterstützung von Crypto.com gestartet wurde; Tectonic ist ein Protokoll für Kreditvergabe und Kreditaufnahme innerhalb seines DeFi-Ökosystems. Der Vorfall veranlasste Cronos, die Blockchain-Aktivität zu unterbrechen, während die Situation bearbeitet wurde. Das Rollback brachte das Netzwerk in seinen Zustand vor dem Exploit zurück und setzte die Chain auf einen Zeitpunkt vor dem Vorfall zurück.

Netzwerk-Stopp nach Exploit

Die Cronos Network stoppte die Aktivität vorübergehend, nachdem der Exploit Tectonic beeinträchtigt hatte. Die Entscheidung, die Chain anzuhalten, zielte darauf ab, den Vorfall einzudämmen und weitere Auswirkungen zu verhindern, während die Lage bewertet wurde.

Ein Blockchain-Stopp unterbricht die Verarbeitung neuer Transaktionen und andere Netzwerkaktivitäten. Bei einem Vorfall mit einem Exploit kann eine solche Maßnahme Entwicklern und Netzwerkbetreibern Zeit geben, die betroffenen Systeme zu untersuchen und eine angemessene Reaktion zu bestimmen. In diesem Fall führte Cronos ein Rollback des Chain-Zustands durch und stellte die Blockchain auf den Zeitpunkt vor dem Exploit zurück. Diese Maßnahme war Teil der Reaktion, die es dem Netzwerk ermöglichte, den Betrieb wieder aufzunehmen.

Chain-Zustand zurückgesetzt

Das Rollback ist ein bedeutendes Element der Reaktion des Netzwerks, da es den mit dem Vorfall verbundenen Blockchain-Zustand adressiert. Statt vom betroffenen Zustand aus weiterzufahren, stellte Cronos die Chain in ihren Zustand vor dem Ereignis zurück, wodurch das Netzwerk die Märkte von einem Zustand aus neu starten konnte, der die Auswirkungen des Exploits nicht enthielt.

Rollbacks sind in Blockchain-Operationen unüblich, da sie dem Grundsatz der Unveränderlichkeit des Ledgers widersprechen. Frühere Fälle – wie Ethereums Reaktion auf den DAO-Hack 2016, die zu einer Chain-Spaltung führte – haben in Krypto-Communities Debatten über Eingriff versus Finalität ausgelöst. Das verfügbare Update legt nicht dar, wie das Cronos-Rollback ausgeführt oder unter den Validatoren koordiniert wurde, sodass der Grad des Community-Konsenses hinter der Entscheidung anhand der aktuellen Informationen nicht bestimmt werden kann.

Das Update von @WuBlockchain lieferte keine zusätzlichen Details zum konkreten Mechanismus des Exploits oder zum Umfang der betroffenen Assets, ebenso wenig weitere technische Details zum Rollback. Infolgedessen beschränken sich die verfügbaren Informationen auf den Netzwerk-Stopp, den Zusammenhang mit dem Tectonic-Exploit und die anschließende Wiederherstellung der Chain in ihren Zustand vor dem Exploit.

Tectonic im Zentrum des Vorfalls

Tectonic war das Protokoll, das als vom Exploit betroffen identifiziert wurde. Die Plattform ist Teil des dezentralen Finanzökosystems, das auf der Cronos Network betrieben wird. DeFi-Protokolle nutzen Smart Contracts, um Finanzaktivitäten über Blockchain-Infrastruktur abzuwickeln; Schwachstellen oder Exploits in diesen Verträgen können Assets und Transaktionen der Protokolle beeinträchtigen. Exploits von DeFi-Protokollen bleiben eine wiederkehrende Kategorie von Krypto-Sicherheitsvorfällen, die typischerweise Fehler im Smart-Contract-Code oder in der unterstützenden Infrastruktur ins Visier nehmen. Zu den Reaktionsmöglichkeiten betroffener Projekte gehören das Anhalten von Verträgen, das Patchen von Code und die Koordination mit Börsen zur Verfolgung gestohlener Gelder.

Die Reaktion von Cronos zeigt, welche Rolle Betreiber von Blockchain-Netzwerken spielen können, wenn ein Vorfall auf Anwendungsebene breitere Auswirkungen auf die Netzwerkaktivität hat. Das verfügbare Update deutet nicht darauf hin, dass das gesamte Cronos-Netzwerk kompromittiert wurde; es stellt fest, dass das Netzwerk den Betrieb einstellte, um den Tectonic betreffenden Exploit einzudämmen, und anschließend seinen Chain-Zustand zurücksetzte.

Cronos kehrt online zurück

Nach dem Eingriff wurde berichtet, dass die Cronos Network wieder online ist, sodass nach dem vorübergehenden Stopp und dem Rollback der normale Blockchain-Betrieb aufgenommen werden konnte. Der Vorfall verdeutlicht die operativen Maßnahmen, die zur Verfügung stehen, wenn Blockchain-Infrastruktur von einem Exploit einer Ökosystem-Anwendung betroffen ist. Das Anhalten des Netzwerks und die Wiederherstellung des Zustands vor dem Exploit stellen die in dem jüngsten Update beschriebene unmittelbare Reaktion dar.

Weitere Informationen wären erforderlich, um den vollen Umfang des Tectonic-Exploits zu bestimmen, einschließlich seiner technischen Ursache, der finanziellen Auswirkungen und zusätzlicher Maßnahmen der betroffenen Parteien. Punkte, die in follow-up-Verlautbarungen voraussichtlich geklärt werden, umfassen den Umfang der betroffenen Assets, ob betroffene Nutzer entschädigt werden und wie das Rollback über die Netzwerk-Validatoren validiert wurde. Die bestätigte Entwicklung lautet derzeit, dass die Cronos Network den Betrieb wieder aufgenommen hat, nachdem die Aktivität zur Eindämmung des Tectonic-Exploits angehalten und die Chain in ihren Zustand vor dem Exploit zurückgesetzt wurde.