Cronos Network ha ripreso le operazioni dopo aver temporaneamente fermato la blockchain per contenere un exploit che colpiva Tectonic, un protocollo di finanza decentralizzata operante nell'ecosistema Cronos, secondo un aggiornamento condiviso da @CoinMarketCap. La rete è stata ripristinata dopo che lo stato della chain è stato riportato alla condizione esistente prima che si verificasse l'exploit.

Cronos è una blockchain compatibile con la Ethereum Virtual Machine lanciata nel 2021 con il sostegno di Crypto.com, mentre Tectonic è un protocollo di lending e borrowing all'interno del suo ecosistema DeFi. L'incidente ha spinto Cronos a interrompere l'attività della blockchain mentre la situazione veniva gestita. Il rollback ha riportato la rete allo stato precedente all'exploit, invertendo la chain fino a un punto antecedente all'incidente.

L'arresto della rete segue l'exploit

Cronos Network ha temporaneamente sospeso l'attività dopo che l'exploit ha colpito Tectonic. La decisione di fermare la chain aveva l'obiettivo di contenere l'incidente e prevenire ulteriori effetti mentre la situazione veniva valutata.

Un arresto della blockchain interrompe l'elaborazione delle nuove transazioni e di altre attività di rete. In un incidente che coinvolge un exploit, una misura del genere può dare a sviluppatori e operatori di rete il tempo di indagare i sistemi colpiti e determinare una risposta adeguata. In questo caso, Cronos ha proceduto con un rollback dello stato della chain, ripristinando la blockchain al punto precedente all'exploit. Tale misura ha fatto parte della risposta che ha permesso alla rete di riprendere le operazioni.

Lo stato della chain riportato indietro

Il rollback è un elemento significativo della risposta della rete perché agisce sullo stato della blockchain associato all'incidente. Invece di proseguire dallo stato compromesso, Cronos ha ripristinato la chain alla condizione precedente all'evento, permettendo alla rete di riavviare i mercati da uno stato che non includeva gli effetti dell'exploit.

I rollback sono poco comuni nelle operazioni blockchain perché confliggono con il principio di immutabilità del registro, e casi passati—come la risposta di Ethereum all'hack della DAO del 2016, che portò a una scissione della chain—hanno generato dibattiti nelle comunità crypto sull'interventismo rispetto alla finalità. L'aggiornamento disponibile non descrive come il rollback di Cronos sia stato eseguito o coordinato tra i validatori, quindi il grado di consenso della comunità dietro la decisione non può essere determinato dalle informazioni attuali.

L'aggiornamento di @WuBlockchain non ha fornito dettagli aggiuntivi sul meccanismo specifico utilizzato nell'exploit né sull'ammontare degli asset colpiti, e non ha neppure specificato ulteriori dettagli tecnici riguardanti il rollback. Di conseguenza, le informazioni disponibili si limitano all'arresto della rete, al legame con l'exploit di Tectonic e al successivo ripristino della chain allo stato precedente all'incidente.

Tectonic al centro dell'incidente

Tectonic è il protocollo identificato come colpito dall'exploit. La piattaforma fa parte dell'ecosistema di finanza decentralizzata operante su Cronos Network. I protocolli di finanza decentralizzata utilizzano smart contract per facilitare attività finanziarie tramite infrastrutture blockchain, e vulnerabilità o exploit che coinvolgono questi contratti possono compromettere asset e transazioni associate ai protocolli. Gli exploit ai protocolli DeFi restano una categoria ricorrente di incidenti di sicurezza nel crypto, che prendono di norma di mira falle nel codice degli smart contract o nell'infrastruttura che li supporta; le opzioni di risposta disponibili per i progetti colpiti includono la messa in pausa dei contratti, la correzione del codice e il coordinamento con gli exchange per tracciare i fondi sottratti.

La risposta di Cronos dimostra il ruolo che gli operatori di reti blockchain possono avere quando un incidente a livello applicativo ha implicazioni più ampie sull'attività di rete. L'aggiornamento disponibile non indica che l'intera Cronos Network sia stata compromessa; afferma invece che la rete ha fermato le operazioni per contenere l'exploit che colpiva Tectonic e ha successivamente eseguito un rollback dello stato della chain.

Cronos torna online

A seguito dell'intervento, Cronos Network è risultata di nuovo online, il che significa che le normali operazioni blockchain hanno potuto riprendere dopo l'arresto temporaneo e il rollback. L'incidente evidenzia le misure operative disponibili quando un'infrastruttura blockchain affronta un exploit che coinvolge un'applicazione del proprio ecosistema. L'arresto della rete e il ripristino dello stato precedente all'exploit rappresentano la risposta immediata descritta nell'ultimo aggiornamento.

Saranno necessarie ulteriori informazioni per determinare la portata completa dell'exploit di Tectonic, incluse la causa tecnica, l'impatto finanziario e le eventuali misure aggiuntive adottate dalle parti coinvolte. Tra i punti probabilmente destinati a essere chiariti in futuri comunicati figurano l'ammontare degli asset coinvolti nell'exploit, l'eventuale compensazione degli utenti colpiti e il modo in cui il rollback è stato validato dai validatori della rete. Per ora, lo sviluppo confermato è che Cronos Network ha ripreso le operazioni dopo aver fermato l'attività per contenere l'exploit di Tectonic e aver riportato la chain allo stato precedente all'incidente.