أكدت Cronos أن 9.19 مليون دولار لا تزال غير مستردة بعد أن اقترض مهاجم 120.4 مليون دولار من Tectonic، بينما أدت عملية استعادة مدعومة من المدققين إلى عكس ما يقرب من 111.2 مليون دولار من القيمة المتأثرة.
وفقًا لتقرير ما بعد الواقعة الذي نشرته Cronos يوم الاثنين، تلاعب المهاجم بسعر TONIC، رمز الحوكمة لبروتوكول الإقراض Tectonic، واستخدم الأصل المتضخم كضمان لاقتراض الأموال عبر تسعة أسواق في 30 أغسطس.
أدى الهجوم إلى قيام مدققي Cronos بإيقاف سلسلة كتل الطبقة الأولى عند الكتلة 90,907,150 قبل الموافقة على استعادة الشبكة إلى الكتلة 90,896,188، وهي الكتلة الأخيرة التي تم إنتاجها قبل بدء الاستغلال.
أعادت عملية الاستعادة الأرصدة المتأثرة إلى حالتها قبل الهجوم وعكست ما يقرب من 111.2 مليون دولار من أصل 120.4 مليون دولار متورطة في الحادث. ومع ذلك، فإن الأموال التي تم نقلها بالفعل بعيدًا عن Cronos كانت خارج نطاق الاستعادة.
قال الفريق: "لم يتم استرداد الـ 9.19 مليون دولار التي غادرت Cronos قبل الإيقاف وهي خارج نطاق الاستعادة".
تخلصت عملية الاستعادة من 10,961 كتلة، تمثل ساعة واحدة و54 دقيقة من تاريخ معاملات Cronos، وفقًا لتقرير ما بعد الواقعة. تم عكس المعاملات التي اكتملت خلال تلك الفترة بغض النظر عما إذا كان لها أي اتصال بهجوم Tectonic.
قالت Cronos إن المدققين اضطروا إلى الموازنة بين نهائية المعاملات ومقدار الأموال المعرضة للخطر عند اتخاذ قرار بشأن كيفية إعادة تشغيل الشبكة.
قالت Cronos: "لقد كان قرارًا صعبًا، تم اتخاذه بالتعاون مع المدققين، وموازنة النهائية التي يتوقعها المستخدمون من السلسلة مقابل الأموال المعرضة للخطر". "البديل، وهو إعادة التشغيل دون استعادة الحالة، كان سيترك الأصول المقترضة تحت سيطرة المهاجم."
يرفع الحساب النهائي القيمة المتورطة بشكل كبير مقارنة بالتقديرات الأولية المنشورة مباشرة بعد الحادث. في 31 أغسطس، أبلغت crypto.news عن توقف Cronos بعد أن قدر الباحث على السلسلة ويلين لي في البداية أن حوالي 75 مليون دولار قد تأثرت.
وجد تحليل لي الأولي أن معظم الأموال المحددة بقيت على Cronos عندما أوقف المدققون إنتاج الكتل، بينما كان يُعتقد أن حوالي 6 ملايين دولار قد وصلت إلى إيثريوم. في ذلك الوقت، لم يصدر أي من Tectonic أو Cronos حسابًا نهائيًا للأصول المتورطة.
قامت شركة Bitquery، مزود بيانات البلوكتشين، لاحقًا بحساب أن 120.4 مليون دولار قد سُحبت من أسواق الإقراض في Tectonic، وهو رقم يتوافق مع المبلغ المفصل في تقرير ما بعد الواقعة لـ Cronos.
قالت Cronos إن الهجوم بدأ بعد نشر عقود للتلاعب بسعر السوق لـ TONIC، وهو رمز قليل التداول قبله Tectonic كضمان.
بمجرد ارتفاع سعر الرمز، قام المهاجم بتوفير الضمانات المتضخمة لبروتوكول الإقراض. وبعد حوالي 10 دقائق، تم اقتراض 120.4 مليون دولار عبر تسعة أسواق في Tectonic.
وجد التحليل الأولي على السلسلة أن السعر المبلغ عنه لـ TONIC زاد حوالي 100 ضعف في غضون 20 دقيقة تقريبًا. كان للرمز عامل ضمان بنسبة 20٪ على Tectonic، مما سمح للمقترضين بالحصول على قروض مقابل جزء من القيمة المخصصة لـ TONIC المودع لديهم.
صرح المؤسس المشارك لشركة RedStone، مارسين كازميرتشاك، لاحقًا لـ crypto.news بأن الحادث لم يكن فشل أوراكل. وقال إن الأوراكل أبلغت بدقة عن سعر TONIC في السوق الذي راقبته، بينما قبلت Tectonic هذا السعر دون مراعاة كافية لما إذا كانت هناك سيولة كافية لبيع الضمانات بالقيمة المعلنة.
حدد كازميرتشاك حدود الاقتراض المرتبطة بالسيولة القابلة للتنفيذ كإجراء وقائي واحد كان يمكن أن يقيد المبلغ المتاح للاقتراض حتى لو ارتفع سعر السوق المعلن لـ TONIC بشكل حاد. وقال إن عوامل الضمان الديناميكية، ومتطلبات الحد الأدنى لعمق السوق، وحدود تأثير السعر كان يمكن أن توفر ضوابط أخرى.
كان لدى Tectonic حوالي 121.7 مليون دولار من إجمالي القيمة المحتجزة وحوالي 82.7 مليون دولار في القروض النشطة قبل الاستغلال، وفقًا للأرقام المذكورة خلال التحقيق الأولي.
قدم تقرير ما بعد الواقعة جدولًا زمنيًا أكثر تفصيلاً لاستجابة الشبكة.
بعد أن بدأ المهاجم في التلاعب بـ TONIC والاقتراض مقابل الضمانات المتضخمة، حددت Cronos النشاط الضار بعد حوالي 36 دقيقة. أوقف المدققون بعد ذلك سلسلة الكتل، مما منع المزيد من المعاملات أثناء التحقيق في الحادث.
تمت استعادة الشبكة في النهاية إلى حالتها قبل الاستغلال قبل أن يستأنف إنتاج الكتل بعد حوالي 11 ساعة من بدء الهجوم.
عندما أعادت Cronos تشغيل إنتاج الكتل في 30 أغسطس، استأنفت السلسلة من الكتلة 90,896,189 بعد أن قام المدققون بتنسيق الاستعادة الطارئة. تم توجيه مشغلي العقد لإعادة التشغيل باستخدام Cronos v1.7.8 ولقطات الشبكة الرئيسية المحدثة.
قال كريس مارشالك، الرئيس التنفيذي لشركة Crypto.com، خلال الحادث إن تطبيق الشركة المركزي والبورصة استمرا في العمل ولم يتعرضا للاختراق. ترتبط Crypto.com وCronos ارتباطًا وثيقًا، بينما تعمل Tectonic كبروتوكول إقراض لامركزي على سلسلة الكتل.
عنى التراجع أنه كان على مزودي البنية التحتية المتصلين بـ Cronos تسوية أنظمتهم مع حالة السلسلة المستعادة. احتاج مزودو RPC والمستكشفون والمفهرسون والرسوم البيانية الفرعية والجسور إلى المزامنة مع إصدار سلسلة الكتل الذي حل محل الكتل المهملة.
فحص تحليل لاحق لـ crypto.news كيف قام المدققون بإعادة السلسلة إلى الوراء ومحو أكثر من 10,000 كتلة لاستعادة حالتها. أزالت هذه الإجراءات المعاملات التي تخص المستخدمين العاديين خلال الفترة نفسها إلى جانب تلك المرتبطة بالمهاجم.
يحدد تقرير ما بعد الواقعة لـ Cronos الآن المبلغ الذي أفلت من الاستعادة بحوالي 9.19 مليون دولار، أي ما يعادل 7.6٪ من المبلغ المتأثر البالغ 120.4 مليون دولار.
يمكن إعادة الأموال التي بقيت داخل الشبكة بفعالية إلى حالتها السابقة من خلال الاستعادة. لا يمكن عكس الأصول التي تم تحويلها بالفعل بعيدًا عن Cronos من خلال التغييرات في تاريخ معاملات السلسلة نفسها.
مثّل حادث Tectonic أكثر من نصف خسائر العملات المشفرة المقدرة المسجلة خلال أغسطس. أحصت شركة الأمن البلوكتشين PeckShield 50 اختراقًا كبيرًا للعملات المشفرة خلال أغسطس، بإجمالي خسائر تقدر بـ 136.3 مليون دولار. وضع حسابها السابق حادث Tectonic عند حوالي 74 مليون دولار لأن الحساب النهائي لم يكن قد صدر بعد.
قالت Cronos إن أعمال التسوية مع البورصات والجسور والمنصات المتأثرة الأخرى لا تزال جارية بعد الاستعادة. لا يحتاج المستخدمون إلى اتخاذ أي إجراء في هذه المرحلة، بينما عاد مستكشف الكتل ونقاط نهاية RPC العامة والمفهرسون والرسوم البيانية الفرعية إلى العمل.
لم يحدد تقرير ما بعد الواقعة المهاجم أو يوضح كيف تخطط الشبكة وTectonic لمعالجة مبلغ الـ 9.19 مليون دولار الذي لا يزال غير مسترد.
كانت CRO، الرمز الأصلي لنظام Cronos البيئي، تتداول حول 0.058 دولار، مرتفعة بنسبة 0.62٪ خلال الـ 24 ساعة الماضية.
CRO
