Cronos восстановил большую часть активов, связанных с эксплойтом кредитного протокола Tectonic, путем экстренного отката цепи, однако около 9,2 млн долларов остаются невозвратными, поскольку атакующий перевел средства на другие блокчейны до того, как валидаторы смогли остановить сеть.

По данным Tectonic, злоумышленник манипулировал ценообразованием токена TONIC и занял 120,4 млн долларов в активах в рамках одной транзакции. Эксплойт опустошил девять кредитных рынков и спровоцировал экстренную реакцию валидаторов Cronos.

Лишь относительно небольшая часть украденных активов покинула сеть до остановки производства блоков. По последним расчетам Tectonic, невозвратная сумма составляет около 9,19 млн долларов.

Cronos откатывает эксплойт

Cronos остановил свой блокчейн 30 августа и впоследствии восстановил сеть в состояние до атаки. Откат удалил транзакции эксплойта из активной истории цепи.

Анализ блокчейна показал, что откат стер около 111 млн долларов в контролируемых атакующим активах, оставшихся на Cronos. В рамках экстренной меры сеть отбросила почти два часа истории транзакций.

Хотя откат помешал атакующему удержать большую часть активов, занятых в Tectonic, он не смог отменить транзакции, уже перешедшие через мост на другие блокчейны.

Откаты такого рода редки в истории блокчейнов. Самым известным прецедентом остается реакция Ethereum на взлом DAO в 2016 году, когда сообщество в итоге раскололось из-за отмены атаки — форк, породивший Ethereum Classic. В отличие от того случая, откат Cronos был согласован среди меньшего набора валидаторов, что сделало быструю остановку и восстановление осуществимыми.

Средства, покинувшие сеть

По данным блокчейн-трекинга, около 8,3 млн долларов достигли Ethereum до остановки производства блоков Cronos. Последние расчеты Tectonic оценивают оставшиеся невозвратные средства примерно в 9,2 млн долларов. Когда средства переходят через мост на отдельную цепь, они выходят из-под контроля валидаторов исходной сети — именно поэтому межцепочечные переводы являются типичным конечным пунктом для украденных активов.

Инцидент подчеркивает риски использования слабо торгуемых токенов в качестве залога в децентрализованных кредитных рынках. Атакующему удалось резко завысить видимую стоимость TONIC и затем использовать раздутый залог для займа более ликвидных активов. Похожие схемы манипуляции ценой лежали в основе прошлых взломов кредитных рынков в DeFi, где протоколы полагаются на ценовые каналы, которые могут искажаться при недостаточной ликвидности залоговых токенов.

Tectonic сообщил о планах исключить токены с низкой ликвидностью из своей залоговой системы — мера, которая может привести к более строгому контролю рисков в его кредитных рынках.

Cronos возобновил нормальное производство блоков, пока продолжаются расследования эксплойта и поиска оставшихся средств. Этот случай также поднимает более широкие вопросы о полномочиях на откат блокчейна и о том, как децентрализованные сети должны реагировать на крупномасштабные атаки DeFi.