Kinumpirma ng Cronos na $9.19 milyon ang nananatiling hindi nababawi matapos humiram ng $120.4 milyon ang isang attacker mula sa Tectonic, habang isang rollback na sinuportahan ng validator ang nagbalik ng humigit-kumulang $111.2 milyon sa naapektuhang halaga.

Ayon sa isang post-mortem na inilathala ng Cronos noong Lunes, minanipula ng attacker ang presyo ng TONIC, ang governance token ng lending protocol na Tectonic, at ginamit ang pinataas na asset bilang collateral upang humiram ng pondo sa siyam na pamilihan noong Agosto 30.

Ang atake ay nagtulak sa mga validator ng Cronos na itigil ang Layer 1 blockchain sa block 90,907,150 bago sumang-ayon na ibalik ang network sa block 90,896,188, ang huling block na ginawa bago nagsimula ang exploit.

Ibinabalik ng rollback ang mga naapektuhang balanse sa kanilang estado bago ang atake at binaligtad ang humigit-kumulang $111.2 milyon ng $120.4 milyon na sangkot sa insidente. Gayunpaman, ang mga pondo na nailipat na mula sa Cronos ay nasa labas ng abot ng pagbabalik-estado.

“Ang $9.19 milyon na lumabas sa Cronos bago ang pagtigil ay hindi nabawi at lampas na sa abot ng pagbabalik-estado,” pahayag ng team.

Ibinabalik ng Cronos rollback ang $111.2 milyon matapos ang Tectonic exploit

Ibinasura ng rollback ang 10,961 blocks, na kumakatawan sa 1 oras at 54 minuto ng kasaysayan ng transaksyon ng Cronos, ayon sa post-mortem. Ang mga transaksyong nakumpleto sa loob ng panahong iyon ay binaligtad anuman ang kanilang koneksyon sa Tectonic attack.

Sinabi ng Cronos na kailangang timbangin ng mga validator ang transaction finality laban sa halaga ng pera na nanganganib pa rin kapag nagpapasya kung paano muling simulan ang network.

“Ito ay isang mahirap na desisyon, na ginawa kasama ang mga validator, na tinitimbang ang finality na inaasahan ng mga user mula sa isang chain laban sa mga pondo na nanganganib,” sabi ng Cronos. “Ang alternatibo, ang muling pagsisimula nang hindi ibinabalik ang estado, ay iniwan ang mga hiniram na asset sa kontrol ng attacker.”

Ang huling pagtutuos ay lubhang nagpapataas ng halaga na sangkot kumpara sa mga unang pagtatantya na inilathala kaagad pagkatapos ng insidente. Noong Agosto 31, iniulat ng crypto.news ang pagtigil ng Cronos matapos na unang tantyahin ng onchain researcher na si Weilin Li na humigit-kumulang $75 milyon ang naapektuhan.

Natuklasan ng unang pagsusuri ni Li na karamihan sa mga natukoy na pondo ay nanatili sa Cronos nang itigil ng mga validator ang block production, habang humigit-kumulang $6 milyon ang pinaniniwalaang nakarating sa Ethereum. Sa panahong iyon, wala pang inilalabas na huling pagtutuos ang Tectonic o Cronos tungkol sa mga sangkot na asset.

Kinabukasan, kinalkula ng blockchain data provider na Bitquery na $120.4 milyon ang naalis sa mga lending market ng Tectonic, isang pigura na pareho sa halagang detalyado sa post-mortem ng Cronos.

TONIC price manipulation ang nagpahintulot ng $120.4 milyon sa paghiram

Sinabi ng Cronos na nagsimula ang atake matapos i-deploy ang mga kontrata upang manipulahin ang presyo ng pamilihan ng TONIC, isang token na manipis ang trading na tinanggap ng Tectonic bilang collateral.

Nang tumaas ang presyo ng token, ibinigay ng attacker ang pinataas na collateral sa lending protocol. Humigit-kumulang 10 minuto pagkatapos, $120.4 milyon ang nahiram sa siyam na market ng Tectonic.

Natuklasan ng unang onchain analysis na ang iniulat na presyo ng TONIC ay tumaas nang humigit-kumulang 100-fold sa loob ng halos 20 minuto. Ang token ay may 20% collateral factor sa Tectonic, na nagpapahintulot sa mga nanghiram na kumuha ng pautang laban sa bahagi ng halaga na itinalaga sa kanilang TONIC na idineposito.

Sinabi kalaunan ng RedStone co-founder na si Marcin Kazmierczak sa crypto.news na ang insidente ay hindi isang oracle failure. Sinabi niya na tumpak na iniulat ng oracle ang presyo ng TONIC sa market na sinusubaybayan nito, habang tinanggap ng Tectonic ang presyong iyon nang hindi sapat na isinasaalang-alang kung may sapat na liquidity upang ibenta ang collateral sa iniulat na valuation.

Tinukoy ni Kazmierczak ang borrow caps na nakatali sa executable liquidity bilang isang pananggalang na maaaring naglimita sa halagang magagamit para hiramin kahit na tumaas nang husto ang iniulat na presyo ng pamilihan ng TONIC. Ang mga dynamic collateral factor, minimum market-depth requirement at price-impact limits ay maaaring nagbigay ng iba pang mga kontrol, aniya.

Ang Tectonic ay may humigit-kumulang $121.7 milyon sa total value locked at humigit-kumulang $82.7 milyon sa aktibong pautang bago ang exploit, ayon sa mga pigura na binanggit sa panahon ng paunang imbestigasyon.

Itinigil ng mga validator ang Cronos sa loob ng isang oras ng atake

Nagbigay ang post-mortem ng mas detalyadong timeline ng tugon ng network.

Matapos simulan ng attacker ang pagmamanipula sa TONIC at paghiram laban sa pinataas na collateral, natukoy ng Cronos ang malisyosong aktibidad humigit-kumulang 36 minuto pagkatapos. Kalaunan, itinigil ng mga validator ang blockchain, na pumipigil sa karagdagang transaksyon habang iniimbestigahan ang insidente.

Kalaunan ay ibinalik ang network sa estado nito bago ang exploit bago ipinagpatuloy ang block production humigit-kumulang 11 oras matapos magsimula ang atake.

Nang muling simulan ng Cronos ang block production noong Agosto 30, ipinagpatuloy ng chain mula sa block 90,896,189 matapos i-coordinate ng mga validator ang emergency restoration. Inutusan ang mga node operator na muling simulan gamit ang Cronos v1.7.8 at mga updated na mainnet snapshot.

Sinabi ng CEO ng Crypto.com na si Kris Marszalek sa panahon ng insidente na ang centralized app at exchange ng kumpanya ay patuloy na gumagana at hindi nakompromiso. Magkatulad ang Crypto.com at Cronos, habang ang Tectonic ay gumagana bilang isang decentralized lending protocol sa blockchain.

Ang rollback ay nangangahulugan na ang mga infrastructure provider na konektado sa Cronos ay kailangang i-reconcile ang kanilang mga system sa restored chain state. Kailangang i-synchronize ng mga RPC provider, explorer, indexer, subgraph, at bridge sa bersyon ng blockchain na pumalit sa mga ibinasurang block.

Sinuri ng kasunod na pagsusuri ng crypto.news kung paano ibinalik ng mga validator ang chain at binura ang higit sa 10,000 blocks upang ibalik ang estado nito. Inalis ng aksyon ang mga transaksyon ng mga regular na user sa parehong panahon kasama ng mga konektado sa attacker.

$9.19 milyon ang nananatili sa labas ng Cronos restoration

Ang post-mortem ng Cronos ngayon ay naglalagay ng halagang nakatakas sa restoration sa humigit-kumulang $9.19 milyon, katumbas ng 7.6% ng $120.4 milyon na naapektuhan.

Ang mga pondo na nanatili sa loob ng network ay epektibong maibabalik sa kanilang naunang estado sa pamamagitan ng rollback. Ang mga asset na nailipat na mula sa Cronos ay hindi maaaring baligtarin sa pamamagitan ng mga pagbabago sa sariling kasaysayan ng transaksyon ng chain.

Ang insidente ng Tectonic ay bumubuo ng higit sa kalahati ng tinatayang pagkalugi sa cryptocurrency na naitala noong Agosto. Nagbilang ang blockchain security firm na PeckShield ng 50 pangunahing crypto hacks noong Agosto, na may tinatayang pagkalugi na nagkakahalaga ng $136.3 milyon. Ang naunang kalkulasyon nito ay inilagay ang insidente ng Tectonic sa humigit-kumulang $74 milyon dahil hindi pa inilalabas ang huling pagtutuos.

Sinabi ng Cronos na patuloy pa rin ang pag-reconcile sa mga palitan, bridge at iba pang apektadong platform matapos ang restoration. Hindi kailangang gumawa ng anumang aksyon ang mga user sa yugtong ito, habang ang block explorer, public RPC endpoints, indexer at subgraph ay nagbalik na sa operasyon.

Hindi tinukoy ng post-mortem ang attacker o detalyado kung paano planong tugunan ng network at Tectonic ang $9.19 milyon na nananatiling hindi nabawi.

Ang CRO, ang native token ng Cronos ecosystem, ay nagte-trade sa humigit-kumulang $0.058, tumaas ng 0.62% sa nakaraang 24 oras.