@CoinMarketCapが共有した情報によると、Cronosネットワークは、エコシステム内で稼働する分散型金融プロトコルTectonicに影響を与えるエクスプロイトを封じ込めるためブロックチェーンを一時停止した後、運用を再開しました。ネットワークは、エクスプロイト発生前に存在していた状態へチェーンの状態をロールバックした後、復旧されました。

Cronosは2021年にローンチされ、Crypto.comの支援を受けるイーサリアム仮想マシン（EVM）互換ブロックチェーンであり、TectonicはそのDeFiエコシステム内のレンディング・借用プロトコルです。この事件により、Cronosは状況への対応中、ブロックチェーンの活動を中断しました。ロールバックによってネットワークはエクスプロイト前の状態に戻され、チェーンは事件発生前の時点へと巻き戻されました。

エクスプロイトを受けたネットワーク停止

Cronosネットワークは、エクスプロイトがTectonicに影響を与えた後、活動を一時停止しました。チェーンを停止する判断は、状況の評価中に事件を封じ込め、さらなる影響を防ぐことを目的としていました。

ブロックチェーンの停止は、新規トランザクションやその他のネットワーク活動の処理を中断させます。エクスプロイトを伴う事件では、このような措置により開発者やネットワーク運営者が影響を受けたシステムを調査し、適切な対応を決定するための時間を確保できます。今回の場合、Cronosはチェーンの状態をロールバックし、ブロックチェーンをエクスプロイト発生前の時点まで復元しました。この措置が、ネットワークの運用再開を可能にした対応の一部でした。

チェーン状態のロールバック

ロールバックは、事件に関連するブロックチェーンの状態に対処するものであるため、ネットワークの対応における重要な要素です。Cronosは影響を受けた状態から継続するのではなく、事件発生前の状態にチェーンを復元し、エクスプロイトの影響を含まない状態から市場を再起動できるようにしました。

ロールバックは台帳の不変性の原則と矛盾するため、ブロックチェーン運用ではまれであり、2016年のDAOハックに対するイーサリアムの対応がチェーンの分裂につながったといった過去の事例は、介入と最終性の是非をめぐりクリプトコミュニティ内で議論を引き起こしてきました。今回の公開情報には、Cronosのロールバックがどのように実行・調整されたかの詳細はなく、この決定を支えたコミュニティの合意形成の度合いは現在の情報からは判断できません。

@WuBlockchainの情報には、エクスプロイトに使用された具体的な手法や影響を受けた資産額についての追加詳細はなく、ロールバックに関するさらなる技術的詳細も示されていません。そのため、利用可能な情報はネットワーク停止、Tectonicエクスプロイトとの関連、およびその後のエクスプロイト前の状態へのチェーン復元に限定されています。

事件の中心にあるTectonic

Tectonicは、エクスプロイトの影響を受けたと特定されたプロトコルです。同プラットフォームは、Cronosネットワーク上で稼働する分散型金融エコシステムの一部です。分散型金融プロトコルはスマートコントラクトを使用してブロックチェーン基盤を通じた金融活動を促進しており、これらのコントラクトの脆弱性やエクスプロイトは、プロトコルに関連する資産やトランザクションに影響を与える可能性があります。DeFiプロトコルのエクスプロイトはクリプトセキュリティ事件の繰り返し発生するカテゴリであり、通常はスマートコントラクトのコードやそれを支えるインフラの欠陥が標的となります。影響を受けたプロジェクトが取れる対応には、コントラクトの一時停止、コードの修正、盗まれた資金の追跡のための取引所との連携などがあります。

Cronosの対応は、アプリケーションレベルの事件がネットワーク活動に広範な影響を及ぼす場合にブロックチェーンネットワーク運営者が果たしうる役割を示しています。公開された情報は、Cronosネットワーク全体が侵害されたことを示すものではなく、ネットワークがTectonicに影響を与えるエクスプロイトを封じ込めるために運用を停止し、その後チェーンの状態をロールバックしたと述べています。

Cronosのオンライン復帰

介入の結果、Cronosネットワークはオンラインに復帰したと報じられており、一時停止とロールバックの後、通常のブロックチェーン運用を再開できることを意味します。この事件は、ブロックチェーン基盤がエコシステムアプリケーションに関わるエクスプロイトに直面した際に取れる運用上の措置を浮き彫りにしています。ネットワークを停止しエクスプロイト前の状態に復元したことは、最新の情報で説明されている即時対応を示しています。

Tectonicエクスプロイトの全体像、 technicalな原因、財務的影響、影響を受けた当事者による追加措置を判断するには、さらなる情報が必要です。今後の発表で明確化される可能性が高い点としては、エクスプロイトに関わった資産額、影響を受けたユーザーへの補償の有無、ロールバックがネットワークのバリデーター間でどのように検証されたかが挙げられます。現時点で確認されているのは、CronosネットワークがTectonicエクスプロイトを封じ込めるために活動を停止し、チェーンをエクスプロイト前の状態にロールバックした後、運用を再開したということです。