Cronos ha recuperato la maggior parte degli asset legati all'exploit del protocollo di lending Tectonic tramite un rollback di emergenza della chain, ma circa 9,2 milioni di dollari restano non recuperati dopo che l'attaccante ha trasferito i fondi su altre blockchain prima che i validatori potessero fermare la rete.

Secondo Tectonic, l'attaccante ha manipolato il prezzo del suo token TONIC e ha preso in prestito 120,4 milioni di dollari in asset in una singola transazione. L'exploit ha svuotato nove mercati di lending e ha innescato una risposta di emergenza da parte dei validatori di Cronos.

Solo una quota relativamente piccola degli asset rubati è sfuggita prima che la rete smettesse di produrre blocchi. Secondo l'ultimo rendiconto di Tectonic, l'importo non recuperato ammonta a circa 9,19 milioni di dollari.

Cronos esegue il rollback dell'exploit

Cronos ha fermato la propria blockchain il 30 agosto e successivamente ha ripristinato la rete allo stato precedente all'attacco. Il rollback ha rimosso le transazioni dell'exploit dalla cronologia attiva della chain.

Le analisi on-chain hanno mostrato che il rollback ha cancellato circa 111 milioni di dollari in asset controllati dall'attaccante rimasti su Cronos. Come parte della misura di emergenza, la rete ha scartato quasi due ore di cronologia delle transazioni.

Sebbene il rollback abbia impedito all'attaccante di conservare la maggior parte degli asset presi in prestito da Tectonic, non ha potuto annullare le transazioni già trasferite su altre blockchain.

Rollback di questo tipo sono rari nella storia delle blockchain. Il precedente più noto resta la risposta di Ethereum al hack del DAO nel 2016, quando la community si divise definitivamente sull'annullamento dell'attacco — una fork che diede origine a Ethereum Classic. A differenza di quel caso, il rollback di Cronos è stato coordinato tra un insieme più ristretto di validatori, il che ha reso possibile un arresto e un ripristino rapidi.

I fondi sfuggiti alla rete

Le tracce on-chain indicano che circa 8,3 milioni di dollari avevano raggiunto Ethereum prima che Cronos interrompesse la produzione di blocchi. Il rendiconto più recente di Tectonic colloca i fondi non recuperati residui a circa 9,2 milioni di dollari. Una volta che i fondi vengono trasferiti su una chain separata, sfuggono al controllo dei validatori della rete di origine: per questo motivo i movimenti cross-chain rappresentano una destinazione comune per gli asset rubati.

L'incidente evidenzia i rischi dell'uso di token a scarso volume di negoziazione come collateral nei mercati di lending decentralizzati. L'attaccante è riuscito ad aumentare drasticamente il valore apparente di TONIC e poi a utilizzare il collateral gonfiato per prendere in prestito asset più liquidi. Modelli simili di manipolazione dei prezzi hanno causato in passato exploit nei mercati di lending in tutto il DeFi, dove i protocolli dipendono da price feed che possono essere distorti quando i token usati come collateral mancano di liquidità profonda.

Tectonic ha comunicato di voler rimuovere i token a bassa liquidità dal proprio framework di collateral, una risposta che potrebbe portare a controlli di rischio più stringenti nei suoi mercati di lending.

Cronos ha ripreso la normale produzione di blocchi mentre continuano le indagini sull'exploit e sui fondi residui. Il caso solleva anche questioni più ampie sui poteri di rollback delle blockchain e su come le reti decentralizzate debbano reagire quando si verificano attacchi DeFi su larga scala.