أفادت Cronos، شبكة البلوكتشين المدعومة من Crypto.com، في تقرير ما بعد الحادث الصادر يوم الاثنين، أنها محت ما يقرب من ساعتين من سجل المعاملات لاستعادة حوالي 111.2 مليون دولار أمريكي مرتبطة باستغلال بروتوكول الإقراض Tectonic.
وفقًا للمطورين وراء Cronos، قام المدققون بعكس المعاملات المكتملة لحماية حوالي 92% من الأموال المتأثرة التي كانت لا تزال على الشبكة، متجاوزين بذلك التوقع بأن معاملات البلوكتشين دائمة.
كتب مطورو Cronos: "لقد كان قرارًا صعبًا، اتُخذ بالتعاون مع المدققين، موازنًا بين النهائية التي يتوقعها المستخدمون من السلسلة وبين الأموال المعرضة للخطر." وأضافوا: "استعادة الحالة تعني التخلي عن ساعة و54 دقيقة من المعاملات المستقرة. البديل، وهو إعادة التشغيل دون استعادة الحالة، كان سيبقي الأصول المقترضة تحت سيطرة المهاجم."
ما زاد من صعوبة "القرار الصعب" هو أن عملية التراجع ألغت أيضًا كل معاملة مشروعة تمت خلال تلك الفترة.
في 30 أغسطس، استهدف المخترقون شبكة Tectonic، التي تتيح للمستخدمين اقتراض العملات المشفرة مقابل الضمانات المودعة. وفقًا للتقرير، رفع المهاجم سعر TONIC في أسواق التبادل اللامركزي ذات السيولة المنخفضة، ثم اقترض ما يقرب من 120.4 مليون دولار عبر تسعة أسواق مقابل الضمانات المتضخمة.
وفقًا لـ Cronos، أوقف المدققون الشبكة في الساعة 9:32 صباحًا بتوقيت شرق الولايات المتحدة، ثم تراجعوا عن 10,961 كتلة، مما محا معاملات استمرت ساعة و54 دقيقة.
كتبت Cronos: "تم عكس كل معاملة في تلك الفترة، سواء كانت مرتبطة بالاستغلال أم لا، وتم إعادة تسعير المراكز المفتوحة في التطبيقات الحية عند استئناف التداول."
على الرغم من التراجع، كان ما يقرب من 9.19 مليون دولار قد غادر Cronos بالفعل قبل الإيقاف. ولا يزال هذا المبلغ غير مسترد وكان خارج نطاق عملية التراجع، وفقًا لتقرير ما بعد الحادث.
وضعت التقديرات الأولية القيمة المتأثرة عند 75 مليون دولار، والمبلغ المحول خارج الشبكة عند 6 ملايين دولار. وتشير حسابات Cronos إلى أن نشاط الاقتراض بلغ 120.4 مليون دولار، تم عكس حوالي 111.2 مليون دولار منها.
ذكر تقرير ما بعد الحادث أن إنتاج الكتل استؤنف في الساعة 6:49 مساءً بتوقيت شرق الولايات المتحدة يوم 30 أغسطس، بعد حوالي تسع ساعات من التوقف. احتاج المدققون إلى عدة جولات من التنسيق لإعادة التشغيل باستخدام برامج مصححة ونفس سجل المعاملات.
أقرت Cronos بسوء التواصل خلال فترة الإغلاق وقالت إن المعاملات المعكوسة يمكن التحقق منها الآن من خلال السجلات المؤرشفة بدلاً من مستكشفات البلوكتشين العامة.
كتبت Cronos: "نحن ندرك الاضطراب الذي تسبب به هذا الحادث في جميع أنحاء نظام Cronos البيئي." وأضافت: "مع استعادة عمليات الشبكة، يظل تركيزنا على إتمام المصالحة مع المنصات المتأثرة وتطبيق الدروس المستفادة من هذا الحادث لتعزيز ضمانات النظام البيئي."
استغلالات العملات المشفرة الأخرى
واجهت شبكات أخرى قرارات مماثلة بشأن وقف العمليات أو عكس المعاملات بعد تعرضها لهجوم.
في أغسطس، أوقفت Maya Protocol شبكتها بعد أن استغل مهاجم ستة عيوب برمجية واستولى على ما يقرب من 1.65 مليون دولار من الأصول المشفرة، وفقًا للمشروع. كما دفعت ثغرة أمنية تم استغلالها في Ravencoin إلى جهود لإعادة بناء سلسلة الكتل الخاصة بها، مما عرض معاملات ثلاثة أيام تقريبًا لخطر العكس.
حذر خبراء الأمن من أن الذكاء الاصطناعي قد يساعد المهاجمين في العثور على الثغرات الأمنية بشكل أسرع، على الرغم من أن تقرير Cronos بعد الحادث لم يقدم أي دليل على تورط الذكاء الاصطناعي في هجوم Tectonic.
