Cronos отменила операции примерно на $111,2 млн, связанные с эксплойтом кредитного протокола Tectonic, откатив свой блокчейн, говорится в опубликованном в понедельник отчете сети о произошедшем.

В результате вмешательства была удалена история транзакций за 1 час 54 минуты, включая легитимные операции, не связанные с атакой. Примерно $9,19 млн покинули сеть до того, как валидаторы остановили ее, и эти средства остаются невозвращенными.

Cronos, блокчейн-сеть, поддерживаемая Crypto.com, заявила, что валидаторы отменили завершенные транзакции, чтобы защитить примерно 92% затронутых средств, которые все еще находились в сети. Это решение нарушило привычное ожидание того, что транзакции в блокчейне являются необратимыми. Cronos рассказала об инциденте в публикации на X: https://x.com/CronosNetwork/status/2097131718948094299?s=20

«Это было трудное решение, принятое совместно с валидаторами: мы сопоставляли ожидаемую пользователями финальность операций в сети со средствами, находившимися под угрозой», — написали разработчики Cronos. «Восстановление состояния означало удаление подтвержденных транзакций за 1 час 54 минуты. Альтернативный вариант — перезапуск без восстановления состояния — оставил бы заимствованные активы под контролем атакующего».

Откат также отменил каждую легитимную транзакцию, обработанную в этот период, а значит, пользователям и платформам необходимо учитывать операции, которые казались завершенными до восстановления сети.

Хакеры атаковали сеть Tectonic 30 августа. Протокол позволяет пользователям занимать криптовалюту под внесенное обеспечение. Согласно отчету, атакующий поднял цену TONIC на децентрализованных биржах с низкой ликвидностью, а затем занял примерно $120,4 млн на девяти рынках под завышенное обеспечение.

Cronos заявила, что валидаторы остановили сеть в 9:32 утра по восточному времени США и откатили 10 961 блок, удалив транзакции за 1 час 54 минуты.

«Каждая транзакция в этом промежутке была отменена, независимо от того, была ли она связана с эксплойтом, а открытые позиции в работающих приложениях были переоценены после возобновления торгов», — написала Cronos.

Примерно $9,19 млн уже покинули Cronos до остановки сети. Согласно отчету, эти средства остаются невозвращенными и находились за пределами возможностей отката.

Предварительные оценки определяли объем затронутых средств в $75 млн, а сумму выведенных через мосты активов — в $6 млн. Согласно данным Cronos, объем заимствований составил $120,4 млн, из которых примерно $111,2 млн были отменены.

Производство блоков возобновилось в 6:49 вечера по восточному времени США 30 августа, после того как сеть не работала около девяти часов. Валидаторам потребовалось несколько раундов координации, чтобы перезапустить сеть с исправленным программным обеспечением и тем же реестром транзакций.

Cronos признала недостатки коммуникации во время остановки сети. Компания заявила, что теперь отмененные транзакции можно проверять по архивным записям, а не в публичных обозревателях блокчейна. Это изменение в учете важно для сверки, поскольку затронутые операции могут больше не отображаться в обозревателях, которые пользователи обычно применяют для проверки транзакций.

«Мы признаем, что этот инцидент нарушил работу всей экосистемы Cronos», — написала Cronos. «После восстановления работы сети наше внимание по-прежнему сосредоточено на завершении сверки с затронутыми платформами и применении выводов из этого инцидента для усиления мер защиты экосистемы».

Другие эксплойты в криптоиндустрии

Другие сети сталкивались с аналогичными решениями об остановке работы или отмене транзакций после атак.

В августе Maya Protocol остановила свою сеть после того, как атакующий воспользовался шестью программными уязвимостями и похитил криптоактивы примерно на $1,65 млн, сообщила команда проекта. Эксплуатация уязвимости в Ravencoin также привела к попыткам восстановить его блокчейн, поставив под угрозу отмены транзакции примерно за три дня.

Эксперты по безопасности предупреждали, что искусственный интеллект может помочь атакующим быстрее находить уязвимости. Однако отчет Cronos не содержит доказательств того, что ИИ использовался в атаке на Tectonic.