Cronos Network heeft zijn activiteiten hervat nadat de blockchain tijdelijk werd stilgelegd om een exploit in te dammen die Tectonic trof, een gedecentraliseerd financieringsprotocol binnen het Cronos-ecosysteem, volgens een update gedeeld door @CoinMarketCap. Het netwerk werd hersteld nadat de chain-status werd teruggedraaid naar de toestand die bestond vóór de exploit plaatsvond.

Cronos is een met de Ethereum Virtual Machine compatibele blockchain die in 2021 werd gelanceerd met steun van Crypto.com, en Tectonic is een protocol voor uit- en beleggingsleningen binnen zijn DeFi-ecosysteem. Het incident zette Cronos ertoe aan de blockchainactiviteit te onderbreken terwijl de situatie werd aangepakt. De rollback bracht het netwerk terug naar de pre-exploit-status en zette de chain terug naar een punt vóór het incident.

Netwerkstillegging volgt op exploit

Cronos Network legde de activiteit tijdelijk stil nadat de exploit Tectonic trof. De beslissing om de chain stop te zetten was bedoeld om het incident in te dammen en verdere gevolgen te voorkomen terwijl de situatie werd beoordeeld.

Een blockchainstillegging onderbreekt de verwerking van nieuwe transacties en andere netwerkactiviteit. Bij een incident met een exploit kan zo'n maatregel ontwikkelaars en netwerkbeheerders tijd geven om de getroffen systemen te onderzoeken en een passende respons te bepalen. In dit geval ging Cronos over tot een rollback van de chain-status, waarbij de blockchain werd hersteld naar het punt vóór de exploit. Die maatregel maakte deel uit van de respons waarmee het netwerk de activiteiten kon hervatten.

Chain-status teruggedraaid

De rollback is een belangrijk onderdeel van de respons van het netwerk, omdat deze de blockchain-status aanpakt die met het incident samenhangt. In plaats van door te gaan vanuit de getroffen status, herstelde Cronos de chain naar de toestand van vóór het incident, waardoor het netwerk de markten kon herstarten vanaf een status zonder de gevolgen van de exploit.

Rollbacks komen zelden voor in blockchain-operaties omdat ze ingaan tegen het principe van onveranderlijkheid van het grootboek, en eerdere gevallen – zoals de reactie van Ethereum op de DAO-hack van 2016, die tot een chainsplit leidde – hebben binnen cryptogemeenschappen debat veroorzaakt over interventie versus finaliteit. De beschikbare update geeft geen details over hoe de rollback van Cronos werd uitgevoerd of tussen validators gecoördineerd, zodat de mate van communityconsensus achter de beslissing niet kan worden vastgesteld op basis van de huidige informatie.

De update van @WuBlockchain gaf geen aanvullende details over het specifieke mechanisme dat bij de exploit werd gebruikt of over de omvang van de getroffen assets, evenmin over verdere technische details rondom de rollback. Daardoor is de beschikbare informatie beperkt tot de netwerkstillegging, het verband met de Tectonic-exploit en het daaropvolgende herstel van de chain naar de pre-exploit-status.

Tectonic in het centrum van het incident

Tectonic was het protocol dat als getroffen door de exploit werd aangemerkt. Het platform maakt deel uit van het ecosysteem voor gedecentraliseerde financiering dat op Cronos Network draait. Protocollen voor gedecentraliseerde financiering gebruiken smart contracts om financiële activiteiten via blockchain-infrastructuur mogelijk te maken, en kwetsbaarheden of exploits rondom deze contracten kunnen assets en transacties van de protocollen treffen. Exploits van DeFi-protocollen blijven een terugkerende categorie van cryptobeveiligingsincidenten, doorgaans gericht op fouten in smart-contractcode of de ondersteunende infrastructuur; mogelijke reacties voor getroffen projecten zijn onder meer het pauzeren van contracten, het patchen van code en samenwerking met exchanges om gestolen fondsen te traceren.

De respons van Cronos toont welke rol netwerkbeheerders van blockchains kunnen spelen wanneer een incident op applicatieniveau bredere gevolgen heeft voor de netwerkactiviteit. De beschikbare update geeft niet aan dat het hele Cronos Network was gecompromitteerd; deze stelt dat het netwerk de activiteiten stillegde om de exploit op Tectonic in te dammen en vervolgens de chain-status terugging.

Cronos keert terug online

Na de interventie werd gemeld dat Cronos Network weer online was, wat betekent dat de normale blockchainoperaties k worden hervat na de tijdelijke stillegging en rollback. Het incident benadrukt welke operationele maatregelen beschikbaar zijn wanneer blockchain-infrastructuur wordt geconfronteerd met een exploit op een ecosysteemapplicatie. Het stilleggen van het netwerk en het herstellen van de pre-exploit-status vormen de directe respons die in de laatste update wordt beschreven.

Voor de volledige omvang van de Tectonic-exploit is meer informatie nodig, waaronder de technische oorzaak, de financiële impact en eventuele aanvullende maatregelen van de betrokken partijen. Punten die in vervolgmededelingen waarschijnlijk worden verduidelijkt, zijn onder meer het aantal betrokken assets, of getroffen gebruikers compensatie krijgen en hoe de rollback door netwerkvalidators werd gevalideerd. Voorlopig is de bevestigde ontwikkeling dat Cronos Network de activiteiten heeft hervat na het stilleggen van de chain om de Tectonic-exploit in te dammen en het terugdraaien van de chain naar de pre-exploit-status.