Binura ng Cronos, isang blockchain network na suportado ng Crypto.com, ang halos dalawang oras ng kasaysayan ng transaksyon upang baliktarin ang humigit-kumulang $111.2 milyon na nauugnay sa isang exploit ng lending protocol na Tectonic, ayon sa isang post-mortem ng network noong Lunes.
Ayon sa mga developer sa likod ng Cronos, binaliktad ng mga validator ang mga natapos na transaksyon upang protektahan ang halos 92% ng mga naapektuhang pondo na nasa network pa rin, na nilalabag ang inaasahan na ang mga transaksyon sa blockchain ay permanente.
“Ito ay isang mahirap na desisyon, na pinagsamang ginawa ng mga validator, na pinagtitimbang ang finality na inaasahan ng mga user mula sa isang chain laban sa mga pondo na nasa panganib,” isinulat ng mga dev ng Cronos. “Ang pagpapanumbalik ng estado ay nangangahulugang pagtatapon ng 1 oras 54 minuto ng mga naayos na transaksyon. Ang alternatibo, ang pag-restart nang hindi ibinabalik ang estado, ay mag-iiwan sa mga hiniram na asset sa kontrol ng umaatake.”
Idinagdag sa “mahirap na desisyon” ang katotohanan na binaliktad din ng rollback ang bawat lehitimong transaksyon na naproseso sa panahong iyon.
Noong Agosto 30, tinarget ng mga hacker ang network ng Tectonic, na nagpapahintulot sa mga user na manghiram ng crypto laban sa idinepositong collateral. Ayon sa ulat, itinaas ng umaatake ang presyo ng TONIC sa mga decentralized exchange market na may kaunting liquidity, pagkatapos ay nanghiram ng humigit-kumulang $120.4 milyon sa siyam na merkado laban sa pinataas na collateral.
Ayon sa Cronos, pinahinto ng mga validator ang network noong 9:32 a.m. EST, pagkatapos ay ni-rollback ang 10,961 blocks, binura ang 1 oras 54 minuto ng mga transaksyon.
“Bawat transaksyon sa panahong iyon ay binaliktad, nakaugnay man ito sa exploit o hindi, at ang mga bukas na posisyon sa live na apps ay muling binago ang presyo nang magsimulang muli ang trading,” isinulat ng Cronos.
Sa kabila ng rollback, humigit-kumulang $9.19 milyon ang umalis na sa Cronos bago ito pinahinto. Ang perang iyon ay nananatiling hindi nababawi at lampas sa abot ng rollback, ayon sa post-mortem.
Ang paunang pagtatantya ay naglagay sa apektadong halaga sa $75 milyon, at ang halagang na-bridge out ay $6 milyon. Ang ulat ng Cronos ay naglalagay sa aktibidad ng paghiram sa $120.4 milyon, kung saan humigit-kumulang $111.2 milyon ang binaliktad.
Sinabi ng post-mortem na nagpatuloy ang paggawa ng block noong 6:49 p.m. EST noong Agosto 30, matapos ang humigit-kumulang siyam na oras na offline. Kinailangan ng mga validator ng ilang rounds ng koordinasyon upang muling magsimula gamit ang patched software at ang parehong record ng transaksyon.
Kinilala ng Cronos ang mahinang komunikasyon sa panahon ng paghinto at sinabi na ang mga binaliktad na transaksyon ay maaari na ngayong suriin sa pamamagitan ng mga naka-archive na record sa halip na mga public blockchain explorer.
“Kinikilala namin ang pagkagambalang idinulot ng insidenteng ito sa buong ecosystem ng Cronos,” isinulat ng Cronos. “Sa pagpapanumbalik ng operasyon ng network, nananatiling nakatuon kami sa pagkumpleto ng rekonsilasyon sa mga apektadong platform at paglalapat ng mga aral mula sa insidenteng ito upang palakasin ang mga proteksyon ng ecosystem.”
Iba pang mga crypto exploit
Ang ibang mga network ay nahaharap din sa katulad na mga desisyon tungkol sa pagpapahinto ng operasyon o pagbaliktad ng mga transaksyon pagkatapos ng isang pag-atake.
Noong Agosto, pinahinto ng Maya Protocol ang network nito matapos na i-exploit ng isang umaatake ang anim na depekto sa software at kumuha ng humigit-kumulang $1.65 milyon sa crypto assets, ayon sa proyekto. Ang isang na-exploit na vulnerability sa Ravencoin ay nagtulak din sa mga pagsisikap na muling buuin ang blockchain nito, na naglalagay sa halos tatlong araw ng mga transaksyon sa panganib ng pagbaliktad.
Nagbabala ang mga eksperto sa seguridad na maaaring makatulong ang AI sa mga umaatake na mas mabilis na makahanap ng mga kahinaan, bagaman ang post-mortem ng Cronos ay hindi nagbibigay ng ebidensya ng pagkakasangkot ng AI sa pag-atake sa Tectonic.
