Cronos, un réseau blockchain soutenu par Crypto.com, a effacé près de deux heures d'historique de transactions pour annuler environ 111,2 millions de dollars liés à un exploit du protocole de prêt Tectonic, selon un rapport post-mortem du réseau publié lundi.
Selon les développeurs de Cronos, les validateurs ont annulé des transactions déjà effectuées pour protéger environ 92 % des fonds affectés encore présents sur le réseau, remettant en question l'attente selon laquelle les transactions blockchain sont permanentes.
« Ce fut une décision difficile, prise en concertation avec les validateurs, pesant la finalité que les utilisateurs attendent d'une chaîne face aux fonds menacés », ont écrit les développeurs de Cronos. « La restauration de l'état a impliqué l'annulation de 1 heure et 54 minutes de transactions réglées. L'alternative, un redémarrage sans restauration de l'état, aurait laissé les actifs empruntés sous le contrôle de l'attaquant. »
À cette « décision difficile » s'ajoutait le fait que le rollback annulait également toutes les transactions légitimes traitées pendant cette période.
Le 30 août, des hackers ont ciblé le réseau Tectonic, qui permet aux utilisateurs d'emprunter des cryptos contre des garanties déposées. Selon le rapport, l'attaquant a fait grimper le prix de TONIC sur les marchés d'échange décentralisés à faible liquidité, puis a emprunté environ 120,4 millions de dollars sur neuf marchés contre les garanties surévaluées.
Selon Cronos, les validateurs ont arrêté le réseau à 9h32 HAE, puis ont annulé 10 961 blocs, effaçant 1 heure et 54 minutes de transactions.
« Chaque transaction dans cette fenêtre a été annulée, qu'elle ait ou non été liée à l'exploit, et les positions ouvertes sur les applications en direct ont été réévaluées lorsque le trading a repris », a écrit Cronos.
Malgré le rollback, environ 9,19 millions de dollars avaient déjà quitté Cronos avant l'arrêt. Cet argent reste non récupéré et était hors de portée du rollback, selon le rapport post-mortem.
Les estimations préliminaires évaluaient la valeur affectée à 75 millions de dollars, et le montant transféré hors du réseau à 6 millions de dollars. Le rapport de Cronos estime l'activité d'emprunt à 120,4 millions de dollars, dont environ 111,2 millions ont été annulés.
Le rapport post-mortem indique que la production de blocs a repris à 18h49 HAE le 30 août, après environ neuf heures d'interruption. Les validateurs ont eu besoin de plusieurs cycles de coordination pour redémarrer en utilisant un logiciel patché et le même enregistrement des transactions.
Cronos a reconnu une mauvaise communication pendant l'interruption et a déclaré que les transactions annulées peuvent désormais être vérifiées via des registres archivés plutôt que par des explorateurs de blockchain publics.
« Nous reconnaissons la perturbation que cet incident a causée à travers l'écosystème Cronos », a écrit Cronos. « Les opérations du réseau étant restaurées, notre objectif reste de finaliser la réconciliation avec les plateformes affectées et d'appliquer les leçons tirées de cet incident pour renforcer les mesures de sécurité de l'écosystème. »
Autres exploits crypto
D'autres réseaux ont été confrontés à des décisions similaires concernant l'arrêt des opérations ou l'annulation de transactions après une attaque.
En août, Maya Protocol a arrêté son réseau après qu'un attaquant a exploité six failles logicielles et dérobé environ 1,65 million de dollars en actifs crypto, selon le projet. Une vulnérabilité exploitée dans Ravencoin a également incité à des efforts pour reconstruire sa blockchain, mettant environ trois jours de transactions à risque d'annulation.
Les experts en sécurité ont averti que l'IA pourrait aider les attaquants à trouver des vulnérabilités plus rapidement, bien que le rapport post-mortem de Cronos ne fournisse aucune preuve d'implication de l'IA dans l'attaque de Tectonic.
