Sieć Cronos wznowiła działanie po tymczasowym wstrzymaniu blockchaina w celu powstrzymania ataku na Tectonic, protokół zdecentralizowanych finansów działający w ekosystemie Cronos, zgodnie z komunikatem udostępnionym przez @CoinMarketCap. Sieć przywrócono po wycofaniu stanu łańcucha do stanu, w jakim znajdował się on przed atakiem.

Cronos to zgodny z Ethereum Virtual Machine blockchain uruchomiony w 2021 roku przy wsparciu Crypto.com, a Tectonic to protokół pożyczkowo-kredytowy w jej ekosystemie DeFi. Incydent skłonił Cronos do przerwania aktywności blockchaina na czas rozwiązania problemu. Wycofanie przywróciło sieć do stanu sprzed ataku, odwracając łańcuch do punktu sprzed incydentu.

Wstrzymanie sieci po ataku

Sieć Cronos tymczasowo wstrzymała aktywność po tym, jak atak dotknął Tectonic. Decyzja o zatrzymaniu łańcucha miała na celu powstrzymanie incydentu i zapobieżenie dalszym skutkom podczas oceny sytuacji.

Wstrzymanie blockchaina przerywa przetwarzanie nowych transakcji i inną aktywność sieciową. W przypadku incydentu związanego z atakiem taki środek może dać programistom i operatorom sieci czas na zbadanie dotkniętych systemów i ustalenie odpowiedniej reakcji. W tym przypadku Cronos przystąpiła do wycofania stanu łańcucha, przywracając blockchain do punktu sprzed ataku. Ten środek był częścią reakcji, która pozwoliła sieci wznowić działanie.

Wycofanie stanu łańcucha

Wycofanie jest istotnym elementem reakcji sieci, ponieważ dotyczy stanu blockchaina związanego z incydentem. Zamiast kontynuować od stanu dotkniętego atakiem, Cronos przywróciła łańcuch do stanu sprzed zdarzenia, co pozwoliło sieci uruchomić rynki ponownie ze stanu nieobejmującego skutków ataku.

Wycofania stanu łańcucha są rzadkie w działaniu blockchainów, ponieważ pozostają w sprzeczności z zasadą niezmienności rejestru, a przypadki z przeszłości — takie jak reakcja Ethereum na atak hakerski na DAO w 2016 roku, który doprowadził do podziału łańcucha — wywołały w społecznościach kryptowalutowych debatę o interwencji kontra finalności. Dostępny komunikat nie opisuje, jak wycofanie w Cronos zostało wykonane lub skoordynowane wśród walidatorów, dlatego stopnia konsensusu społeczeństwa za tą decyzją nie można ustalić na podstawie obecnych informacji.

Komunikat od @WuBlockchain nie dostarczył dodatkowych szczegółów dotyczących konkretnego mechanizmu wykorzystanego w ataku ani kwoty dotkniętych aktywów, nie określił też dalszych szczegółów technicznych dotyczących wycofania. W efekcie dostępne informacje ograniczają się do wstrzymania sieci, związku z atakiem na Tectonic oraz późniejszego przywrócenia łańcucha do stanu sprzed ataku.

Tectonic w centrum incydentu

Tectonic to protokół zidentyfikowany jako dotknięty atakiem. Platforma jest częścią ekosystemu zdecentralizowanych finansów działającego w sieci Cronos. Protokoły DeFi wykorzystują inteligentne kontrakty do obsługi działalności finansowej poprzez infrastrukturę blockchaina, a luki lub ataki dotyczące tych kontraktów mogą wpływać na aktywa i transakcje związane z protokołami. Ataki na protokoły DeFi pozostają powracającą kategorią incydentów bezpieczeństwa w kryptowalutach, zwykle wymierzone w wady w kodzie inteligentnych kontraktów lub wspierającej je infrastruktury, a opcje reakcji dostępne dla dotkniętych projektów obejmują wstrzymanie kontraktów, łatanie kodu i koordynację z giełdami w celu śledzenia skradzionych środków.

Reakcja Cronos pokazuje, jaką rolę mogą odegrać operatorzy sieci blockchain, gdy incydent na poziomie aplikacji ma szersze konsekwencje dla aktywności sieci. Dostępny komunikat nie wskazuje, aby doszło do naruszenia całej sieci Cronos; stwierdza, że sieć wstrzymała działanie w celu powstrzymania ataku na Tectonic, a następnie wycofała stan swojego łańcucha.

Cronos powraca do działania

Po interwencji sieć Cronos została zgłoszona jako ponownie online, co oznacza, że normalne operacje blockchaina mogły zostać wznowione po tymczasowym wstrzymaniu i wycofaniu. Incydent uwypukla środki operacyjne dostępne, gdy infrastruktura blockchaina stoi w obliczu ataku dotyczącego aplikacji ekosystemowej. Wstrzymanie sieci i przywrócenie stanu sprzed ataku stanowią natychmiastową reakcję opisaną w najnowszym komunikacie.

Określenie pełnego zakresu ataku na Tectonic wymagałoby dalszych informacji, w tym przyczyny technicznej, wpływu finansowego i dodatkowych środków podjętych przez strony dotknięte incydentem. Kwestie, które prawdopodobnie zostaną wyjaśnione w kolejnych komunikatach, obejmują kwotę aktywów zaangażowanych w atak, to, czy dotknięci użytkownicy otrzymają rekompensatę, oraz sposób walidacji wycofania wśród walidatorów sieci. Na ten moment potwierdzonym wydarzeniem jest to, że sieć Cronos wznowiła działanie po wstrzymaniu aktywności w celu powstrzymania ataku na Tectonic i wycofaniu łańcucha do stanu sprzed ataku.