Cronos, sebuah jaringan blockchain yang didukung oleh Crypto.com, menghapus riwayat transaksi hampir dua jam untuk membalikkan sekitar $111,2 juta yang terkait dengan eksploitasi protokol pinjaman Tectonic, menurut laporan pasca-mortem jaringan pada hari Senin.
Menurut pengembang di balik Cronos, validator membalikkan transaksi yang telah selesai untuk melindungi sekitar 92% dana yang terpengaruh yang masih ada di jaringan, mengesampingkan ekspektasi bahwa transaksi blockchain bersifat permanen.
“Itu adalah keputusan sulit, yang diambil bersama dengan para validator, menimbang finalitas yang diharapkan pengguna dari sebuah rantai terhadap dana yang berisiko,” tulis pengembang Cronos. “Memulihkan status berarti membatalkan transaksi yang telah diselesaikan selama 1 jam 54 menit. Alternatifnya, memulai ulang tanpa memulihkan status, akan meninggalkan aset yang dipinjam dalam kendali penyerang.”
Yang menambah “keputusan sulit” adalah fakta bahwa rollback juga membatalkan setiap transaksi sah yang diproses selama periode tersebut.
Pada 30 Agustus, peretas menargetkan jaringan Tectonic, yang memungkinkan pengguna meminjam kripto dengan jaminan yang disimpan. Menurut laporan tersebut, penyerang menaikkan harga TONIC di pasar bursa terdesentralisasi dengan likuiditas rendah, kemudian meminjam sekitar $120,4 juta di sembilan pasar dengan jaminan yang digelembungkan.
Menurut Cronos, validator menghentikan jaringan pada pukul 9:32 pagi EST, kemudian melakukan rollback 10.961 blok, menghapus transaksi selama 1 jam 54 menit.
“Setiap transaksi dalam periode tersebut dibatalkan, terlepas dari apakah itu terkait dengan eksploitasi atau tidak, dan posisi terbuka di aplikasi yang aktif dihargai ulang saat perdagangan dilanjutkan,” tulis Cronos.
Meskipun ada rollback, sekitar $9,19 juta telah meninggalkan Cronos sebelum penghentian. Uang tersebut tetap tidak dapat dipulihkan dan berada di luar jangkauan rollback, menurut laporan pasca-mortem.
Estimasi awal menempatkan nilai yang terpengaruh sebesar $75 juta, dan jumlah yang dijembatani keluar sebesar $6 juta. Laporan Cronos menempatkan aktivitas pinjaman sebesar $120,4 juta, di mana sekitar $111,2 juta dibatalkan.
Laporan pasca-mortem menyatakan produksi blok dilanjutkan pada pukul 6:49 malam EST pada 30 Agustus, setelah sekitar sembilan jam offline. Validator memerlukan beberapa putaran koordinasi untuk memulai ulang menggunakan perangkat lunak yang diperbarui dan catatan transaksi yang sama.
Cronos mengakui komunikasi yang buruk selama penutupan dan mengatakan bahwa transaksi yang dibatalkan kini dapat diperiksa melalui catatan yang diarsipkan, bukan melalui penjelajah blockchain publik.
“Kami menyadari gangguan yang disebabkan insiden ini di seluruh ekosistem Cronos,” tulis Cronos. “Dengan operasi jaringan yang telah dipulihkan, fokus kami tetap pada penyelesaian rekonsiliasi dengan platform yang terpengaruh dan menerapkan pelajaran dari insiden ini untuk memperkuat perlindungan ekosistem.”
Eksploitasi kripto lainnya
Jaringan lain telah menghadapi keputusan serupa mengenai penghentian operasi atau pembalikan transaksi setelah serangan.
Pada bulan Agustus, Maya Protocol menghentikan jaringannya setelah seorang penyerang mengeksploitasi enam kelemahan perangkat lunak dan mengambil sekitar $1,65 juta dalam aset kripto, menurut proyek tersebut. Kerentanan yang dieksploitasi di Ravencoin juga mendorong upaya untuk membangun kembali blockchain-nya, menempatkan transaksi sekitar tiga hari dalam risiko pembatalan.
Pakar keamanan telah memperingatkan bahwa AI mungkin membantu penyerang menemukan kerentanan lebih cepat, meskipun laporan pasca-mortem Cronos tidak memberikan bukti keterlibatan AI dalam serangan Tectonic.
