Cronos đã xác nhận rằng 9,19 triệu USD vẫn chưa được thu hồi sau khi một kẻ tấn công vay 120,4 triệu USD từ Tectonic, trong khi một đợt khôi phục do người xác thực hỗ trợ đã đảo ngược khoảng 111,2 triệu USD giá trị bị ảnh hưởng.
Theo báo cáo sau sự cố được Cronos công bố vào thứ Hai, kẻ tấn công đã thao túng giá TONIC, token quản trị của giao thức cho vay Tectonic, và sử dụng tài sản bị thổi phồng giá này làm tài sản thế chấp để vay tiền trên chín thị trường vào ngày 30 tháng 8.
Vụ tấn công đã khiến các trình xác thực Cronos tạm dừng blockchain Lớp 1 tại khối 90.907.150 trước khi đồng ý khôi phục mạng về khối 90.896.188, khối cuối cùng được tạo ra trước khi vụ khai thác bắt đầu.
Việc khôi phục đã đưa số dư bị ảnh hưởng về trạng thái trước tấn công và đảo ngược khoảng 111,2 triệu USD trong số 120,4 triệu USD liên quan đến sự cố. Tuy nhiên, các khoản tiền đã được chuyển ra khỏi Cronos nằm ngoài tầm với của việc khôi phục.
“Số tiền 9,19 triệu USD đã rời khỏi Cronos trước khi tạm dừng vẫn chưa được thu hồi và nằm ngoài tầm với của việc khôi phục,” nhóm cho biết.
Theo báo cáo sau sự cố, việc khôi phục đã loại bỏ 10.961 khối, đại diện cho 1 giờ 54 phút lịch sử giao dịch của Cronos. Các giao dịch được hoàn thành trong khoảng thời gian đó đã bị đảo ngược bất kể chúng có liên quan đến cuộc tấn công Tectonic hay không.
Cronos cho biết các trình xác thực phải cân nhắc tính hoàn thiện của giao dịch so với số tiền vẫn còn gặp rủi ro khi quyết định cách khởi động lại mạng.
“Đó là một quyết định khó khăn, được đưa ra cùng với các trình xác thực, cân nhắc giữa tính hoàn thiện mà người dùng mong đợi từ một chuỗi và số tiền gặp rủi ro,” Cronos nói. “Giải pháp thay thế, khởi động lại mà không khôi phục trạng thái, sẽ để lại các tài sản đã vay trong tầm kiểm soát của kẻ tấn công.”
Việc tính toán cuối cùng đã tăng đáng kể giá trị liên quan so với các ước tính ban đầu được công bố ngay sau sự cố. Vào ngày 31 tháng 8, crypto.news đã báo cáo về việc Cronos bị tạm dừng sau khi nhà nghiên cứu on-chain Weilin Li ban đầu ước tính rằng khoảng 75 triệu USD đã bị ảnh hưởng.
Phân tích ban đầu của Li cho thấy hầu hết các khoản tiền được xác định vẫn còn trên Cronos khi các trình xác thực dừng sản xuất khối, trong khi khoảng 6 triệu USD được cho là đã đến Ethereum. Vào thời điểm đó, cả Tectonic và Cronos đều chưa công bố báo cáo cuối cùng về các tài sản liên quan.
Nhà cung cấp dữ liệu blockchain Bitquery sau đó đã tính toán rằng 120,4 triệu USD đã bị rút khỏi các thị trường cho vay của Tectonic, một con số phù hợp với số tiền được nêu chi tiết trong báo cáo sau sự cố của Cronos.
Cronos cho biết cuộc tấn công bắt đầu sau khi các hợp đồng được triển khai để thao túng giá thị trường của TONIC, một token có giao dịch thưa thớt mà Tectonic chấp nhận làm tài sản thế chấp.
Khi giá của token đã được đẩy lên cao hơn, kẻ tấn công đã cung cấp tài sản thế chấp bị thổi phồng giá cho giao thức cho vay. Khoảng 10 phút sau, 120,4 triệu USD đã được vay trên chín thị trường Tectonic.
Phân tích on-chain ban đầu đã phát hiện ra rằng giá TONIC được báo cáo đã tăng khoảng 100 lần trong vòng khoảng 20 phút. Token này có hệ số thế chấp 20% trên Tectonic, cho phép người đi vay nhận khoản vay dựa trên một phần giá trị được gán cho TONIC đã gửi của họ.
Đồng sáng lập RedStone, Marcin Kazmierczak, sau đó đã nói với crypto.news rằng sự cố này không phải là lỗi oracle. Ông cho biết oracle đã báo cáo chính xác giá TONIC trên thị trường mà nó giám sát, trong khi Tectonic chấp nhận giá đó mà không đánh giá đầy đủ liệu có đủ thanh khoản để bán tài sản thế chấp theo định giá được báo cáo hay không.
Kazmierczak đã xác định giới hạn vay gắn liền với thanh khoản khả dụng là một biện pháp bảo vệ có thể hạn chế số tiền có sẵn để vay ngay cả khi giá thị trường TONIC được báo cáo tăng mạnh. Ông cho biết các yếu tố thế chấp động, yêu cầu độ sâu thị trường tối thiểu và giới hạn tác động giá có thể cung cấp các biện pháp kiểm soát khác.
Tectonic có tổng giá trị bị khóa (TVL) khoảng 121,7 triệu USD và khoảng 82,7 triệu USD khoản vay đang hoạt động trước khi vụ khai thác xảy ra, theo các số liệu được trích dẫn trong cuộc điều tra ban đầu.
Báo cáo sau sự cố đã cung cấp một dòng thời gian chi tiết hơn về phản ứng của mạng.
Sau khi kẻ tấn công bắt đầu thao túng TONIC và vay tiền dựa trên tài sản thế chấp bị thổi phồng giá, Cronos đã xác định hoạt động độc hại khoảng 36 phút sau đó. Các trình xác thực sau đó đã tạm dừng blockchain, ngăn chặn các giao dịch tiếp theo trong khi sự cố đang được điều tra.
Mạng lưới cuối cùng đã được khôi phục về trạng thái trước khi khai thác trước khi quá trình sản xuất khối được nối lại khoảng 11 giờ sau khi cuộc tấn công bắt đầu.
Khi Cronos khởi động lại việc sản xuất khối vào ngày 30 tháng 8, chuỗi đã tiếp tục từ khối 90.896.189 sau khi các trình xác thực phối hợp việc khôi phục khẩn cấp. Các nhà điều hành nút được hướng dẫn khởi động lại bằng Cronos v1.7.8 và các ảnh chụp nhanh mạng chính (mainnet snapshots) đã cập nhật.
CEO của Crypto.com Kris Marszalek cho biết trong thời gian xảy ra sự cố rằng ứng dụng và sàn giao dịch tập trung của công ty vẫn hoạt động và không bị xâm phạm. Crypto.com và Cronos có mối liên hệ chặt chẽ, trong khi Tectonic hoạt động như một giao thức cho vay phi tập trung trên blockchain.
Việc khôi phục có nghĩa là các nhà cung cấp cơ sở hạ tầng được kết nối với Cronos phải đối chiếu hệ thống của họ với trạng thái chuỗi được khôi phục. Các nhà cung cấp RPC, trình khám phá (explorers), bộ lập chỉ mục (indexers), đồ thị con (subgraphs) và cầu nối (bridges) cần đồng bộ hóa với phiên bản blockchain đã thay thế các khối bị loại bỏ.
Một phân tích tiếp theo của crypto.news đã xem xét cách các trình xác thực đã khôi phục chuỗi và xóa hơn 10.000 khối để khôi phục trạng thái của nó. Hành động này đã xóa các giao dịch thuộc về người dùng thông thường trong cùng khoảng thời gian cùng với các giao dịch liên quan đến kẻ tấn công.
Báo cáo sau sự cố của Cronos hiện cho biết số tiền thoát khỏi quá trình khôi phục là khoảng 9,19 triệu USD, bằng 7,6% trong số 120,4 triệu USD bị ảnh hưởng.
Các khoản tiền còn lại trong mạng có thể được trả lại trạng thái trước đó thông qua việc khôi phục. Các tài sản đã được chuyển ra khỏi Cronos không thể bị đảo ngược thông qua các thay đổi đối với lịch sử giao dịch của chính chuỗi.
Sự cố Tectonic chiếm hơn một nửa tổng số tiền điện tử bị mất ước tính được ghi nhận trong tháng 8. Công ty bảo mật blockchain PeckShield đã thống kê 50 vụ hack tiền điện tử lớn trong tháng 8, với tổng thiệt hại ước tính là 136,3 triệu USD. Tính toán trước đó của họ đã đặt sự cố Tectonic ở mức khoảng 74 triệu USD vì báo cáo cuối cùng chưa được công bố.
Cronos cho biết công việc đối chiếu với các sàn giao dịch, cầu nối và các nền tảng bị ảnh hưởng khác vẫn đang được tiến hành sau khi khôi phục. Người dùng không cần thực hiện bất kỳ hành động nào vào giai đoạn này, trong khi trình khám phá khối, các điểm cuối RPC công cộng, bộ lập chỉ mục và đồ thị con đã hoạt động trở lại.
Báo cáo sau sự cố không xác định kẻ tấn công hoặc chi tiết cách mạng lưới và Tectonic lên kế hoạch giải quyết số tiền 9,19 triệu USD vẫn chưa được thu hồi.
CRO, token gốc của hệ sinh thái Cronos, đang giao dịch ở mức khoảng 0,058 USD, tăng 0,62% trong 24 giờ qua.
CRO