月曜日に公開されたネットワークの事後検証レポートによると、Cronosはブロックチェーンを巻き戻すことで、レンディングプロトコルTectonicのエクスプロイトに関連する約1億1120万ドルを取り消しました。

この介入により、攻撃とは無関係の正当な取引を含む1時間54分のトランザクション履歴が破棄されました。バリデータがネットワークを停止する前に約919万ドルがネットワーク外へ流出しており、未回収のままです。

Crypto.comが支援するブロックチェーンネットワークであるCronosは、ネットワーク上に残っていた影響資金の約92%を保護するため、バリデータが完了済みのトランザクションを取り消したと述べました。この決定は、ブロックチェーンのトランザクションは不可逆であるという通常の前提を覆すものでした。CronosはXへの投稿でこのインシデントについて説明しています:https://x.com/CronosNetwork/status/2097131718948094299?s=20

「ユーザーがチェーンに期待するファイナリティと危険にさらされた資金を比較検討し、バリデータと共に下した困難な決定でした」とCronosの開発者は書いています。「状態を復元するということは、確定済みの1時間54分のトランザクションを破棄することを意味しました。状態を復元せずに再起動するという代替案では、借入された資産が攻撃者の支配下に残ることになっていました。」

ロールバックにより、対象期間中に処理されたすべての正当なトランザクションも取り消されました。つまり、ユーザーとプラットフォームは、ネットワークが復元される前に確定済みに見えた取引を清算・照合しなければなりません。

ハッカーは8月30日にTectonicネットワークを標的としました。このプロトコルでは、ユーザーは預け入れた担保を基に暗号資産を借りることができます。事後検証レポートによると、攻撃者は流動性の乏しい分散型取引所(DEX)市場でTONICの価格を吊り上げ、その上昇した担保を基に9つの市場全体で約1億2040万ドルを借りました。

Cronosによると、バリデータは東部標準時(EST)午前9時32分にネットワークを停止し、10,961ブロックを巻き戻して1時間54分のトランザクションを消去しました。

「その時間枠内のトランザクションは、エクスプロイトに直接関係したかどうかにかかわらずすべて取り消され、取引が再開した際には稼働中のアプリ上の未決ポジションが再評価されました」とCronosは書いています。

停止前に、約919万ドルがすでにCronosから流出していました。事後検証レポートによると、これらの資金は未回収のままであり、ロールバックの範囲外でした。

暫定推計では、影響額は7,500万ドル、ブリッジを通じて外部に流出した金額は600万ドルとされています。Cronosの説明では借入活動の総額は1億2040万ドルに上り、このうち約1億1120万ドルが取り消されました。

ネットワークが約9時間オフラインとなった後、ブロック生成は8月30日の東部標準時(EST)午後6時49分に再開されました。バリデータが修正済みソフトウェアと同一のトランザクション記録を用いてネットワークを再起動するには、数回にわたる調整が必要でした。

Cronosは、停止期間中の情報発信が不十分だったことを認めました。同社によると、取り消されたトランザクションは現在、公開ブロックチェーンエクスプローラではなくアーカイブされた記録を通じて確認できます。影響を受けた取引は、ユーザーがトランザクションの検証に通常使用するエクスプローラには表示されない可能性があるため、この記録管理の変更は照合作業に関わるものです。

「今回のインシデントがCronosエコシステム全体に与えた混乱を認識しています」とCronosは書いています。「ネットワーク運用が復旧した今、影響を受けたプラットフォームとの照合を完了させ、このインシデントから得た教訓をエコシステムの保護強化に活かすことに注力していきます。」

その他の暗号資産エクスプロイト

他のネットワークでも、攻撃後に運用を停止するか、トランザクションを取り消すかという同様の決定に直面しています。

プロジェクトによると、8月にはMaya Protocolが、攻撃者に6つのソフトウェアの欠陥を悪用され約165万ドル相当の暗号資産を奪われた後、ネットワークを停止しました。また、Ravencoinで悪用された脆弱性もブロックチェーン再構築の取り組みを引き起こし、約3日分のトランザクションが取り消されるリスクにさらされました。

セキュリティ専門家は、人工知能(AI)が攻撃者による脆弱性発見を加速させる可能性があると警告しています。ただし、Cronosの事後検証レポートでは、Tectonic攻撃にAIが関与したことを示す証拠は示されていません。