क्रोनोस ने पुष्टि की है कि टेक्टोनिक से हमलावर द्वारा 120.4 मिलियन डॉलर उधार लेने के बाद 9.19 मिलियन डॉलर अप्रत्याशित हैं, जबकि वैलिडेटर-समर्थित रोलबैक ने लगभग 111.2 मिलियन डॉलर के प्रभावित मूल्य को उलट दिया है।
सोमवार को क्रोनोस द्वारा प्रकाशित एक पोस्ट-मॉर्टम के अनुसार, हमलावर ने लेंडिंग प्रोटोकॉल टेक्टोनिक के गवर्नेंस टोकन टॉनिक (TONIC) की कीमत में हेरफेर किया और 30 अगस्त को नौ बाजारों में फंड उधार लेने के लिए फुलाए गए एसेट का उपयोग संपार्श्विक के रूप में किया।
इस हमले के कारण क्रोनोस वैलिडेटरों ने लेयर 1 ब्लॉकचेन को ब्लॉक 90,907,150 पर रोक दिया और फिर एक्सप्लॉइट शुरू होने से पहले बनाए गए अंतिम ब्लॉक 90,896,188 पर नेटवर्क को बहाल करने पर सहमत हुए।
रोलबैक ने प्रभावित शेष राशि को उनकी हमले से पहले की स्थिति में वापस कर दिया और घटना में शामिल 120.4 मिलियन डॉलर में से लगभग 111.2 मिलियन डॉलर को उलट दिया। हालांकि, जो फंड पहले ही क्रोनोस से बाहर चले गए थे, वे बहाली की पहुंच से बाहर थे।
टीम ने कहा, "जो 9.19 मिलियन डॉलर रुकने से पहले क्रोनोस से निकल गए थे, वे बरामद नहीं हुए हैं और बहाली की पहुंच से परे हैं।"
पोस्ट-मॉर्टम के अनुसार, रोलबैक ने 10,961 ब्लॉक को खारिज कर दिया, जो क्रोनोस लेनदेन इतिहास के 1 घंटे और 54 मिनट का प्रतिनिधित्व करता है। उस अवधि के दौरान पूरे हुए लेनदेन को उलट दिया गया, भले ही उनका टेक्टोनिक हमले से कोई संबंध था या नहीं।
क्रोनोस ने कहा कि वैलिडेटरों को नेटवर्क को पुनरारंभ करने का निर्णय लेते समय लेनदेन की अंतिमता और अभी भी जोखिम में पड़े धन की मात्रा के बीच संतुलन बनाना पड़ा।
क्रोनोस ने कहा, "यह एक कठिन निर्णय था, जिसे वैलिडेटरों के साथ मिलकर लिया गया, जिसमें उपयोगकर्ताओं द्वारा एक चेन से अपेक्षित अंतिमता और जोखिम में पड़े फंड के बीच संतुलन बनाया गया।" "विकल्प, राज्य को बहाल किए बिना पुनरारंभ करना, हमलावर के नियंत्रण में उधार ली गई संपत्तियों को छोड़ देता।"
अंतिम लेखा-जोखा घटना के तुरंत बाद प्रकाशित प्रारंभिक अनुमानों की तुलना में इसमें शामिल मूल्य को काफी बढ़ा देता है। 31 अगस्त को, crypto.news ने क्रोनोस के ठहराव की सूचना दी जब ऑनचेन शोधकर्ता वेइलिन ली ने शुरू में अनुमान लगाया था कि लगभग 75 मिलियन डॉलर प्रभावित हुए थे।
ली के शुरुआती विश्लेषण में पाया गया कि अधिकांश पहचान किए गए फंड क्रोनोस पर ही थे जब वैलिडेटरों ने ब्लॉक उत्पादन बंद कर दिया था, जबकि लगभग 6 मिलियन डॉलर एथेरियम तक पहुंच गए थे। उस समय, न तो टेक्टोनिक और न ही क्रोनोस ने शामिल संपत्तियों का अंतिम लेखा-जोखा जारी किया था।
ब्लॉकचेन डेटा प्रदाता बिटक्वेरी ने बाद में गणना की कि टेक्टोनिक के उधार बाजारों से 120.4 मिलियन डॉलर हटा दिए गए थे, यह आंकड़ा क्रोनोस के पोस्ट-मॉर्टम में विस्तृत राशि के अनुरूप है।
क्रोनोस ने कहा कि यह हमला तब शुरू हुआ जब टॉनिक (TONIC) के बाजार मूल्य में हेरफेर करने के लिए अनुबंधों को तैनात किया गया, जो कि टेक्टोनिक द्वारा संपार्श्विक के रूप में स्वीकार किया जाने वाला एक कम कारोबार वाला टोकन है।
एक बार टोकन की कीमत बढ़ जाने के बाद, हमलावर ने फुलाए गए संपार्श्विक को उधार प्रोटोकॉल में आपूर्ति की। लगभग 10 मिनट बाद, नौ टेक्टोनिक बाजारों में 120.4 मिलियन डॉलर उधार लिए गए थे।
शुरुआती ऑनचेन विश्लेषण में पाया गया था कि टॉनिक (TONIC) की रिपोर्ट की गई कीमत लगभग 20 मिनट के भीतर लगभग 100 गुना बढ़ गई थी। टोकन में टेक्टोनिक पर 20% का संपार्श्विक कारक था, जिससे उधारकर्ताओं को उनके जमा किए गए टॉनिक (TONIC) के मूल्य के एक हिस्से के खिलाफ ऋण लेने की अनुमति मिलती थी।
रेडस्टोन के सह-संस्थापक मार्सिन काज़मियरज़ाक ने बाद में crypto.news को बताया कि यह घटना ओरेकल की विफलता नहीं थी। उन्होंने कहा कि ओरेकल ने अपने द्वारा निगरानी किए गए बाजार में टॉनिक (TONIC) की कीमत की सही सूचना दी थी, जबकि टेक्टोनिक ने उस कीमत को स्वीकार कर लिया था, यह पर्याप्त रूप से हिसाब किए बिना कि रिपोर्ट किए गए मूल्यांकन पर संपार्श्विक को बेचने के लिए पर्याप्त तरलता मौजूद है या नहीं।
काज़मियरज़ाक ने निष्पादन योग्य तरलता से जुड़ी उधार सीमाओं को एक सुरक्षा उपाय के रूप में पहचाना जो उधार लेने के लिए उपलब्ध राशि को प्रतिबंधित कर सकता था, भले ही टॉनिक (TONIC) की रिपोर्ट की गई बाजार कीमत तेजी से बढ़ी हो। उन्होंने कहा कि गतिशील संपार्श्विक कारक, न्यूनतम बाजार-गहराई आवश्यकताएँ और मूल्य-प्रभाव सीमाएँ अन्य नियंत्रण प्रदान कर सकती थीं।
प्रारंभिक जांच के दौरान उद्धृत आंकड़ों के अनुसार, टेक्टोनिक के पास एक्सप्लॉइट से पहले लगभग 121.7 मिलियन डॉलर का कुल लॉक किया गया मूल्य (TVL) और लगभग 82.7 मिलियन डॉलर के सक्रिय ऋण थे।
पोस्ट-मॉर्टम ने नेटवर्क की प्रतिक्रिया की अधिक विस्तृत समय-सीमा प्रदान की।
हमलावर द्वारा टॉनिक (TONIC) में हेरफेर करने और फुलाए गए संपार्श्विक के खिलाफ उधार लेने के बाद, क्रोनोस ने लगभग 36 मिनट बाद दुर्भावनापूर्ण गतिविधि की पहचान की। वैलिडेटरों ने बाद में ब्लॉकचेन को रोक दिया, जिससे घटना की जांच होने तक आगे के लेनदेन को रोका जा सका।
नेटवर्क को अंततः उसकी एक्सप्लॉइट-पूर्व स्थिति में बहाल कर दिया गया इससे पहले कि ब्लॉक उत्पादन हमले शुरू होने के लगभग 11 घंटे बाद फिर से शुरू हुआ।
जब क्रोनोस ने 30 अगस्त को ब्लॉक उत्पादन फिर से शुरू किया, तो वैलिडेटरों ने आपातकालीन बहाली का समन्वय करने के बाद चेन ब्लॉक 90,896,189 से फिर से शुरू हुई। नोड ऑपरेटरों को क्रोनोस v1.7.8 और अपडेटेड मेननेट स्नैपशॉट का उपयोग करके पुनरारंभ करने का निर्देश दिया गया था।
Crypto.com के सीईओ क्रिस मार्सज़लेक ने घटना के दौरान कहा कि कंपनी का केंद्रीकृत ऐप और एक्सचेंज चालू रहा और इसमें कोई समझौता नहीं हुआ। Crypto.com और क्रोनोस घनिष्ठ रूप से जुड़े हुए हैं, जबकि टेक्टोनिक ब्लॉकचेन पर एक विकेन्द्रीकृत उधार प्रोटोकॉल के रूप में संचालित होता है।
रोलबैक का मतलब था कि क्रोनोस से जुड़े इन्फ्रास्ट्रक्चर प्रदाताओं को अपने सिस्टम को बहाल की गई चेन स्थिति के साथ सामंजस्य बिठाना पड़ा। आरपीसी प्रदाताओं, एक्सप्लोरर, इंडेक्सर्स, सबग्राफ और ब्रिज को ब्लॉकचेन के उस संस्करण के साथ सिंक्रनाइज़ करने की आवश्यकता थी जिसने छोड़े गए ब्लॉकों को प्रतिस्थापित किया था।
एक बाद के crypto.news विश्लेषण ने जांच की कि कैसे वैलिडेटरों ने चेन को रोलबैक किया और अपनी स्थिति को बहाल करने के लिए 10,000 से अधिक ब्लॉकों को मिटा दिया। इस कार्रवाई ने उसी अवधि के दौरान हमलावर से जुड़े लेनदेन के साथ-साथ नियमित उपयोगकर्ताओं से संबंधित लेनदेन को भी हटा दिया।
क्रोनोस का पोस्ट-मॉर्टम अब बहाली से बाहर निकलने वाली राशि को लगभग 9.19 मिलियन डॉलर बताता है, जो प्रभावित 120.4 मिलियन डॉलर का 7.6% है।
नेटवर्क के भीतर रहने वाले फंड को रोलबैक के माध्यम से प्रभावी ढंग से उनकी पिछली स्थिति में वापस किया जा सकता था। क्रोनोस से पहले ही स्थानांतरित की गई संपत्तियों को चेन के अपने लेनदेन इतिहास में परिवर्तनों के माध्यम से उलट नहीं किया जा सकता था।
टेक्टोनिक की घटना अगस्त के दौरान दर्ज अनुमानित क्रिप्टोकरेंसी नुकसान के आधे से अधिक के लिए जिम्मेदार थी। ब्लॉकचेन सुरक्षा फर्म पेकशिल्ड ने अगस्त के दौरान 50 प्रमुख क्रिप्टो हमलों की गणना की, जिसमें कुल 136.3 मिलियन डॉलर का अनुमानित नुकसान हुआ। इसकी पिछली गणना ने टेक्टोनिक घटना को लगभग 74 मिलियन डॉलर पर रखा था क्योंकि अंतिम लेखा-जोखा अभी तक जारी नहीं किया गया था।
क्रोनोस ने कहा कि बहाली के बाद एक्सचेंज, ब्रिज और अन्य प्रभावित प्लेटफॉर्म के साथ सामंजस्य स्थापित करने का काम जारी है। उपयोगकर्ताओं को इस स्तर पर कोई कार्रवाई करने की आवश्यकता नहीं है, जबकि ब्लॉक एक्सप्लोरर, सार्वजनिक आरपीसी एंडपॉइंट, इंडेक्सर्स और सबग्राफ फिर से चालू हो गए हैं।
पोस्ट-मॉर्टम ने हमलावर की पहचान नहीं की और न ही यह बताया कि नेटवर्क और टेक्टोनिक 9.19 मिलियन डॉलर के अप्रत्याशित फंड को कैसे संबोधित करने की योजना बना रहे हैं।
क्रोनोस इकोसिस्टम का नेटिव टोकन, सीआरओ (CRO) लगभग 0.058 डॉलर पर कारोबार कर रहा था, जो पिछले 24 घंटों में 0.62% ऊपर था।
CRO
