Cronos hat rund 111,2 Millionen US-Dollar im Zusammenhang mit dem Exploit des Lending-Protokolls Tectonic zurückgeholt, indem das Netzwerk seine Blockchain zurücksetzte. Das geht aus einer am Montag veröffentlichten Post-Mortem-Analyse des Netzwerks hervor.

Der Eingriff verwwarf 1 Stunde und 54 Minuten der Transaktionshistorie, darunter auch legitime Aktivitäten, die mit dem Angriff nichts zu tun hatten. Rund 9,19 Millionen US-Dollar hatten das Netzwerk verlassen, bevor die Validatoren es stoppten, und gelten weiterhin als nicht wiederbeschafft.

Cronos, ein von Crypto.com unterstütztes Blockchain-Netzwerk, erklärte, die Validatoren hätten abgeschlossene Transaktionen rückgängig gemacht, um rund 92 % der betroffenen Gelder zu schützen, die sich noch im Netzwerk befanden. Die Entscheidung hob die übliche Erwartung außer Kraft, dass Blockchain-Transaktionen unwiderruflich sind. Cronos sprach in einem Beitrag auf X über den Vorfall: https://x.com/CronosNetwork/status/2097131718948094299?s=20

„Es war eine schwierige Entscheidung, die gemeinsam mit den Validatoren getroffen wurde und bei der die Endgültigkeit, die Nutzer von einer Chain erwarten, gegen die gefährdeten Gelder abgewogen werden musste“, schrieben die Entwickler von Cronos. „Die Wiederherstellung des Zustands bedeutete, 1 Stunde und 54 Minuten abgeschlossener Transaktionen zu verwerfen. Die Alternative – ein Neustart ohne Wiederherstellung des Zustands – hätte die geliehenen Assets in der Kontrolle des Angreifers belassen.“

Der Rollback machte zudem jede legitime Transaktion rückgängig, die im betroffenen Zeitraum abgewickelt wurde. Nutzer und Plattformen müssen somit Aktivitäten verrechnen, die vor der Wiederherstellung des Netzwerks bereits als abgeschlossen galten.

Am 30. August griffen Hacker das Tectonic-Netzwerk an. Das Protokoll ermöglicht es Nutzern, Kryptowährungen gegen hinterlegte Sicherheiten zu leihen. Laut der Post-Mortem-Analyse trieb der Angreifer den Preis von TONIC in dezentralen Börsenmärkten mit geringer Liquidität nach oben und lieh sich anschließend rund 120,4 Millionen US-Dollar über neun Märkte gegen die aufgeblähten Sicherheiten.

Cronos zufolge stoppten die Validatoren das Netzwerk um 9:32 Uhr EST und setzten 10.961 Blöcke zurück, wodurch 1 Stunde und 54 Minuten an Transaktionen gelöscht wurden.

„Jede Transaktion in diesem Zeitfenster wurde rückgängig gemacht, unabhängig davon, ob sie den Exploit betraf, und offene Positionen in Live-Apps wurden neu bewertet, als der Handel wieder aufgenommen wurde“, schrieb Cronos.

Rund 9,19 Millionen US-Dollar hatten Cronos bereits vor dem Stopp verlassen. Diese Gelder sind laut der Post-Mortem-Analyse weiterhin nicht wiederbeschafft und lagen außerhalb der Reichweite des Rollbacks.

Erste Schätzungen beziffern den betroffenen Wert auf 75 Millionen US-Dollar und den über Bridges abgezogenen Betrag auf 6 Millionen US-Dollar. Nach Angaben von Cronos belief sich die Kreditvergabe-Aktivität auf 120,4 Millionen US-Dollar, wovon rund 111,2 Millionen US-Dollar rückgängig gemacht wurden.

Die Blockproduktion wurde am 30. August um 18:49 Uhr EST wieder aufgenommen, nachdem das Netzwerk rund neun Stunden offline gewesen war. Die Validatoren benötigten mehrere Abstimmungsrunden, um das Netzwerk mit gepatchter Software und demselben Transaktionsdatensatz neu zu starten.

Cronos räumte eine schlechte Kommunikation während der Stilllegung ein. Das Unternehmen erklärte, die rückgängig gemachten Transaktionen könnten nun über archivierte Aufzeichnungen eingesehen werden statt über öffentliche Blockchain-Explorer. Diese Änderung bei der Aufzeichnung ist für die Abstimmung relevant, da betroffene Aktivitäten möglicherweise nicht mehr in den Explorern erscheinen, die Nutzer üblicherweise zur Überprüfung von Transaktionen nutzen.

„Wir sind uns der Störungen bewusst, die dieser Vorfall im gesamten Cronos-Ökosystem verursacht hat“, schrieb Cronos. „Nach Wiederherstellung des Netzwerkbetriebs liegt unser Fokus weiterhin auf dem Abschluss der Abstimmung mit den betroffenen Plattformen und darauf, die Erkenntnisse aus diesem Vorfall anzuwenden, um die Schutzmaßnahmen des Ökosystems zu stärken.“

Weitere Crypto-Exploits

Andere Netzwerke sahen sich nach Angriffen mit ähnlichen Entscheidungen konfrontiert, ob sie den Betrieb einstellen oder Transaktionen rückgängig machen sollten.

Im August stellte Maya Protocol laut Angaben des Projekts den Betrieb seines Netzwerks ein, nachdem ein Angreifer sechs Softwareschwachstellen ausgenutzt und Krypto-Assets im Wert von rund 1,65 Millionen US-Dollar erbeutet hatte. Eine ausgenutzte Schwachstelle in Ravencoin führte ebenfalls zu Bemühungen, die Blockchain des Projekts neu aufzubauen, wodurch rund drei Tage an Transaktionen rückgängig gemacht werden könnten.

Sicherheitsexperten haben gewarnt, dass künstliche Intelligenz Angreifern dabei helfen könnte, Schwachstellen schneller zu finden. Die Post-Mortem-Analyse von Cronos liefert jedoch keine Hinweise darauf, dass KI an dem Angriff auf Tectonic beteiligt war.