Cronos a confirmé que 9,19 millions de dollars restent non récupérés après qu'un attaquant a emprunté 120,4 millions de dollars à Tectonic, tandis qu'un rollback soutenu par les validateurs a annulé environ 111,2 millions de dollars de valeur affectée.
Selon un rapport post-mortem publié par Cronos lundi, l'attaquant a manipulé le prix du TONIC, le jeton de gouvernance du protocole de prêt Tectonic, et a utilisé cet actif gonflé comme garantie pour emprunter des fonds sur neuf marchés le 30 août.
L'attaque a conduit les validateurs de Cronos à arrêter la blockchain de couche 1 au bloc 90 907 150 avant d'accepter de restaurer le réseau au bloc 90 896 188, le dernier bloc produit avant le début de l'exploit.
Le rollback a ramené les soldes affectés à leur état d'avant l'attaque et a annulé environ 111,2 millions de dollars des 120,4 millions de dollars impliqués dans l'incident. Cependant, les fonds qui avaient déjà quitté Cronos étaient hors de portée de la restauration.
« Les 9,19 millions de dollars qui ont quitté Cronos avant l'arrêt n'ont pas été récupérés et sont hors de portée de la restauration », a déclaré l'équipe.
Le rollback a annulé 10 961 blocs, représentant 1 heure et 54 minutes d'historique de transactions Cronos, selon le rapport post-mortem. Les transactions effectuées durant cette période ont été annulées, qu'elles aient ou non un lien avec l'attaque de Tectonic.
Cronos a déclaré que les validateurs avaient dû peser la finalité des transactions par rapport au montant des fonds toujours exposés lorsqu'ils ont décidé de la manière de redémarrer le réseau.
« Ce fut une décision difficile, prise en concertation avec les validateurs, pesant la finalité que les utilisateurs attendent d'une chaîne face aux fonds à risque », a déclaré Cronos. « L'alternative, redémarrer sans restaurer l'état, aurait laissé les actifs empruntés sous le contrôle de l'attaquant. »
Le décompte final augmente considérablement la valeur impliquée par rapport aux premières estimations publiées immédiatement après l'incident. Le 31 août, crypto.news a rapporté l'arrêt de Cronos après que le chercheur onchain Weilin Li ait initialement estimé qu'environ 75 millions de dollars avaient été affectés.
L'analyse préliminaire de Li a révélé que la plupart des fonds identifiés sont restés sur Cronos lorsque les validateurs ont arrêté la production de blocs, tandis qu'environ 6 millions de dollars auraient atteint Ethereum. À l'époque, ni Tectonic ni Cronos n'avaient publié de décompte final des actifs impliqués.
Le fournisseur de données blockchain Bitquery a ensuite calculé que 120,4 millions de dollars avaient été retirés des marchés de prêt de Tectonic, un chiffre qui est cohérent avec le montant détaillé dans le rapport post-mortem de Cronos.
Cronos a déclaré que l'attaque avait commencé après le déploiement de contrats visant à manipuler le prix de marché du TONIC, un jeton peu échangé que Tectonic acceptait comme garantie.
Une fois le prix du jeton monté en flèche, l'attaquant a fourni la garantie gonflée au protocole de prêt. Environ 10 minutes plus tard, 120,4 millions de dollars avaient été empruntés sur neuf marchés Tectonic.
Une analyse onchain préliminaire avait révélé que le prix du TONIC, tel que rapporté, avait été multiplié par environ 100 en 20 minutes environ. Le jeton avait un facteur de garantie de 20% sur Tectonic, permettant aux emprunteurs de contracter des prêts contre une partie de la valeur attribuée à leurs TONIC déposés.
Marcin Kazmierczak, co-fondateur de RedStone, a ensuite déclaré à crypto.news que l'incident n'était pas une défaillance d'oracle. Il a affirmé que l'oracle avait rapporté avec précision le prix du TONIC sur le marché qu'il surveillait, tandis que Tectonic avait accepté ce prix sans tenir compte de manière adéquate de l'existence d'une liquidité suffisante pour vendre la garantie à la valorisation rapportée.
Kazmierczak a identifié les plafonds d'emprunt liés à la liquidité exécutable comme une mesure de protection qui aurait pu restreindre le montant disponible à l'emprunt même si le prix de marché du TONIC, tel que rapporté, augmentait fortement. Des facteurs de garantie dynamiques, des exigences de profondeur de marché minimale et des limites d'impact sur les prix auraient pu fournir d'autres contrôles, a-t-il dit.
Tectonic détenait environ 121,7 millions de dollars de valeur totale verrouillée et environ 82,7 millions de dollars de prêts actifs avant l'exploit, selon les chiffres cités lors de l'enquête initiale.
Le rapport post-mortem a fourni une chronologie plus détaillée de la réponse du réseau.
Après que l'attaquant ait commencé à manipuler le TONIC et à emprunter contre la garantie gonflée, Cronos a identifié l'activité malveillante environ 36 minutes plus tard. Les validateurs ont ensuite arrêté la blockchain, empêchant de nouvelles transactions pendant que l'incident était examiné.
Le réseau a finalement été restauré à son état d'avant l'exploit avant que la production de blocs ne reprenne environ 11 heures après le début de l'attaque.
Lorsque Cronos a redémarré la production de blocs le 30 août, la chaîne a repris à partir du bloc 90 896 189 après que les validateurs aient coordonné la restauration d'urgence. Les opérateurs de nœuds ont été invités à redémarrer en utilisant Cronos v1.7.8 et des snapshots mainnet mis à jour.
Kris Marszalek, PDG de Crypto.com, a déclaré pendant l'incident que l'application centralisée et l'exchange de l'entreprise continuaient de fonctionner et n'avaient pas été compromises. Crypto.com et Cronos sont étroitement liés, tandis que Tectonic fonctionne comme un protocole de prêt décentralisé sur la blockchain.
Le rollback a signifié que les fournisseurs d'infrastructure connectés à Cronos ont dû réconcilier leurs systèmes avec l'état restauré de la chaîne. Les fournisseurs RPC, les explorateurs, les indexeurs, les subgraphs et les bridges ont dû se synchroniser avec la version de la blockchain qui a remplacé les blocs rejetés.
Une analyse ultérieure de crypto.news a examiné comment les validateurs ont annulé la chaîne et effacé plus de 10 000 blocs pour restaurer son état. Cette action a supprimé les transactions appartenant à des utilisateurs réguliers au cours de la même période, ainsi que celles liées à l'attaquant.
Le rapport post-mortem de Cronos évalue désormais le montant qui a échappé à la restauration à environ 9,19 millions de dollars, soit 7,6% des 120,4 millions de dollars affectés.
Les fonds qui sont restés au sein du réseau ont pu être efficacement ramenés à leur état antérieur grâce au rollback. Les actifs déjà transférés hors de Cronos n'ont pas pu être annulés par des modifications de l'historique des transactions de la chaîne elle-même.
L'incident de Tectonic a représenté plus de la moitié des pertes de cryptomonnaies estimées enregistrées en août. La société de sécurité blockchain PeckShield a recensé 50 piratages crypto majeurs en août, avec des pertes estimées à 136,3 millions de dollars. Son calcul précédent situait l'incident de Tectonic à environ 74 millions de dollars car le décompte final n'avait pas encore été publié.
Cronos a déclaré que les travaux de réconciliation avec les exchanges, les bridges et d'autres plateformes affectées sont toujours en cours après la restauration. Les utilisateurs n'ont pas besoin d'entreprendre d'action à ce stade, tandis que l'explorateur de blocs, les points de terminaison RPC publics, les indexeurs et les subgraphs sont revenus en service.
Le rapport post-mortem n'a pas identifié l'attaquant ni détaillé comment le réseau et Tectonic prévoient de gérer les 9,19 millions de dollars qui restent non récupérés.
Le CRO, le jeton natif de l'écosystème Cronos, s'échangeait autour de 0,058 $, en hausse de 0,62% au cours des dernières 24 heures.
CRO