Сеть Cronos возобновила работу после временной остановки блокчейна, предпринятой для сдерживания эксплойта, затронувшего Tectonic — децентрализованный финансовый протокол, работающий в экосистеме Cronos, согласно обновлению, опубликованному @CoinMarketCap. Сеть была восстановлена после отката состояния цепочки к состоянию, существовавшему до эксплойта.

Cronos — блокчейн, совместимый с Ethereum Virtual Machine, запущенный в 2021 году при поддержке Crypto.com, а Tectonic — протокол кредитования и заимствований в её DeFi-экосистеме. Инцидент вынудил Cronos приостановить активность блокчейна до разрешения ситуации. Откат вернул сеть в состояние до эксплойта, отменив цепочку до момента, предшествовавшего инциденту.

Остановка сети после эксплойта

Сеть Cronos временно приостановила активность после того, как эксплойт затронул Tectonic. Решение остановить цепочку было направлено на сдерживание инцидента и предотвращение дальнейших последствий, пока ситуация оценивалась.

Остановка блокчейна прерывает обработку новых транзакций и другую сетевую активность. При инциденте, связанном с эксплойтом, такая мера может дать разработчикам и операторам сети время для исследования затронутых систем и определения надлежащего реагирования. В этом случае Cronos прибегла к откату состояния цепочки, восстановив блокчейн до момента, предшествовавшего эксплойту. Эта мера стала частью реагирования, позволившего сети возобновить работу.

Состояние цепочки откачено

Откат является важным элементом реагирования сети, поскольку он устраняет состояние блокчейна, связанное с инцидентом. Вместо продолжения с затронутым состоянием Cronos восстановила цепочку до её состояния до события, что позволило сети перезапустить рынки из состояния, не содержащего последствий эксплойта.

Откаты нечасто встречаются в блокчейн-операциях, поскольку они противоречат принципу неизменности реестра, а прошлые случаи — такие как реакция Ethereum на взлом DAO в 2016 году, приведшая к разделению цепочки — вызывали дискуссии в криптосообществах о вмешательстве против финальности. Доступное обновление не раскрывает, как именно был выполнен и согласован между валидаторами откат Cronos, поэтому степень консенсуса сообщества за этим решением невозможно определить на основе текущей информации.

Обновление от @WuBlockchain не содержало дополнительных сведений о конкретном механизме эксплойта или объёме затронутых активов, а также не уточняло технические детали отката. В результате доступная информация ограничивается остановкой сети, связью с эксплойтом Tectonic и последующим восстановлением цепочки до состояния до эксплойта.

Tectonic в центре инцидента

Tectonic — протокол, определённый как затронутый эксплойтом. Платформа является частью децентрализованной финансовой экосистемы, работающей в сети Cronos. DeFi-протоколы используют смарт-контракты для осуществления финансовых операций через блокчейн-инфраструктуру, а уязвимости или эксплойты этих контрактов могут затрагивать активы и транзакции, связанные с протоколами. Эксплойты DeFi-протоколов остаются повторяющейся категорией криптобезопасностных инцидентов, обычно нацеленных на недостатки в коде смарт-контрактов или поддерживающей их инфраструктуре; варианты реагирования для пострадавших проектов включают приостановку контрактов, исправление кода и координацию с биржами для отслеживания украденных средств.

Реакция Cronos демонстрирует роль, которую могут играть операторы блокчейн-сетей, когда инцидент на уровне приложения имеет более широкие последствия для сетевой активности. Доступное обновление не указывает, что вся сеть Cronos была скомпрометирована; в нём говорится, что сеть остановила операции для сдерживания эксплойта, затронувшего Tectonic, и впоследствии откатила состояние своей цепочки.

Cronos возвращается в сеть

После вмешательства сеть Cronos, по сообщениям, снова работает в обычном режиме, что означает возможность возобновления нормальных блокчейн-операций после временной остановки и отката. Инцидент подчёркивает доступные операционные меры, когда блокчейн-инфраструктура сталкивается с эксплойтом приложения экосистемы. Остановка сети и восстановление её состояния до эксплойта представляют собой немедленное реагирование, описанное в последнем обновлении.

Для определения полного масштаба эксплойта Tectonic потребуется дополнительная информация, включая его техническую причину, финансовые последствия и дополнительные меры, принятые затронутыми сторонами. Вопросы, которые, вероятно, будут уточнены в последующих раскрытиях, включают объём активов, задействованных в эксплойте, будет ли компенсация пострадавшим пользователям и как откат был верифицирован среди валидаторов сети. На данный момент подтверждённым развитием событий является то, что сеть Cronos возобновила работу после остановки активности для сдерживания эксплойта Tectonic и отката цепочки к состоянию до эксплойта.