Cronos, một mạng blockchain được Crypto.com hậu thuẫn, đã xóa gần hai giờ lịch sử giao dịch để đảo ngược khoảng 111,2 triệu USD liên quan đến vụ khai thác giao thức cho vay Tectonic, theo báo cáo phân tích sau sự cố của mạng vào thứ Hai.
Theo các nhà phát triển Cronos, các trình xác thực đã đảo ngược các giao dịch đã hoàn thành để bảo vệ khoảng 92% số tiền bị ảnh hưởng vẫn còn trên mạng, bất chấp kỳ vọng rằng các giao dịch blockchain là vĩnh viễn.
"Đó là một quyết định khó khăn, được đưa ra cùng với các trình xác thực, cân nhắc sự bất biến mà người dùng mong đợi từ một chuỗi với số tiền đang gặp rủi ro," các nhà phát triển của Cronos đã viết. "Khôi phục trạng thái có nghĩa là loại bỏ các giao dịch đã được hoàn tất trong 1 giờ 54 phút. Giải pháp thay thế, khởi động lại mà không khôi phục trạng thái, sẽ để lại tài sản đã vay nằm trong tầm kiểm soát của kẻ tấn công."
Điều làm cho "quyết định khó khăn" này càng thêm phức tạp là việc hoàn nguyên cũng đã đảo ngược mọi giao dịch hợp pháp được xử lý trong khoảng thời gian đó.
Vào ngày 30 tháng 8, tin tặc đã nhắm mục tiêu vào mạng Tectonic, nơi cho phép người dùng vay tiền điện tử bằng tài sản thế chấp đã gửi. Theo báo cáo, kẻ tấn công đã đẩy giá TONIC lên cao trên các thị trường sàn giao dịch phi tập trung với thanh khoản thấp, sau đó vay khoảng 120,4 triệu USD trên chín thị trường bằng cách sử dụng tài sản thế chấp bị thổi phồng.
Theo Cronos, các trình xác thực đã tạm dừng mạng vào lúc 9:32 sáng EST, sau đó hoàn nguyên 10.961 khối, xóa sổ các giao dịch trong 1 giờ 54 phút.
Cronos đã viết: "Mọi giao dịch trong khoảng thời gian đó đều bị đảo ngược, cho dù có liên quan đến vụ khai thác hay không, và các vị thế mở trên các ứng dụng đang hoạt động đã được định giá lại khi giao dịch được nối lại."
Mặc dù đã hoàn nguyên, khoảng 9,19 triệu USD đã rời khỏi Cronos trước khi mạng bị tạm dừng. Số tiền đó vẫn chưa được thu hồi và nằm ngoài khả năng hoàn nguyên, theo báo cáo phân tích sau sự cố.
Ước tính sơ bộ cho thấy giá trị bị ảnh hưởng là 75 triệu USD, và số tiền được chuyển ra ngoài là 6 triệu USD. Báo cáo của Cronos cho biết hoạt động vay là 120,4 triệu USD, trong đó khoảng 111,2 triệu USD đã được đảo ngược.
Báo cáo phân tích sau sự cố cho biết việc sản xuất khối đã được nối lại vào lúc 6:49 tối EST ngày 30 tháng 8, sau khoảng chín giờ ngoại tuyến. Các trình xác thực cần một số vòng phối hợp để khởi động lại bằng cách sử dụng phần mềm đã được vá lỗi và cùng một bản ghi giao dịch.
Cronos thừa nhận việc giao tiếp kém trong thời gian ngừng hoạt động và cho biết các giao dịch bị đảo ngược hiện có thể được kiểm tra thông qua các hồ sơ lưu trữ thay vì các công cụ khám phá blockchain công khai.
Cronos viết: "Chúng tôi nhận thấy sự gián đoạn mà sự cố này gây ra trên toàn hệ sinh thái Cronos. Với việc hoạt động mạng đã được khôi phục, trọng tâm của chúng tôi vẫn là hoàn tất việc đối chiếu với các nền tảng bị ảnh hưởng và áp dụng các bài học từ sự cố này để tăng cường các biện pháp bảo vệ hệ sinh thái."
Các vụ khai thác tiền điện tử khác
Các mạng khác cũng đã phải đối mặt với những quyết định tương tự về việc ngừng hoạt động hoặc đảo ngược giao dịch sau một cuộc tấn công.
Vào tháng 8, Maya Protocol đã tạm dừng mạng của mình sau khi một kẻ tấn công khai thác sáu lỗ hổng phần mềm và lấy đi khoảng 1,65 triệu USD tài sản tiền điện tử, theo dự án. Một lỗ hổng bị khai thác trong Ravencoin cũng đã thúc đẩy những nỗ lực xây dựng lại blockchain của nó, khiến khoảng ba ngày giao dịch có nguy cơ bị đảo ngược.
Các chuyên gia bảo mật đã cảnh báo rằng AI có thể giúp kẻ tấn công tìm ra lỗ hổng nhanh hơn, mặc dù báo cáo phân tích sau sự cố của Cronos không cung cấp bằng chứng nào về sự liên quan của AI trong vụ tấn công Tectonic.
BTC
TONIC