Cronos возобновил производство блоков после того, как валидаторы остановили сеть во время атаки на протокол кредитования Tectonic и восстановили состояние блокчейна до момента, предшествовавшего атаке.
В Cronos заявили, что блокчейн полностью восстановил свою работу после того, как набор валидаторов скоординировал экстренную остановку, призванную защитить пользователей на время локализации инцидента с Tectonic. Перезапуск последовал за откатом состояния сети, фактически вернув Cronos в состояние, предшествовавшее уязвимости.
Производство блоков возобновилось в 23:49:01 UTC 30 августа с блока 90 896 189. Операторам узлов было дано указание перезапустить систему, используя Cronos v1.7.8 и последние снимки основной сети от 31 августа, 09:52 UTC.
Сеть остается под наблюдением, пока операторы проверяют ее стабильность. Cronos предупредил, что восстановление работы некоторых протоколов, RPC-провайдеров, обозревателей блокчейна и мостов может занять больше времени, поскольку отдельные операторы завершают собственные проверки.
«Вскоре мы опубликуем полные результаты вскрытия», — сообщили в Cronos.
Перезапуск сети Cronos последовал за аварийной остановкой валидатора
Блокировка произошла после того, как уязвимость затронула Tectonic, децентрализованный протокол кредитования, построенный на Cronos. 30 августа Tectonic сообщил пользователям, что расследует инцидент и попросил их воздержаться от взаимодействия с протоколом до тех пор, пока его команда не подтвердит его безопасность.
Впоследствии валидаторы Cronos приостановили производство блоков, что помешало обработке транзакций в сети на время расследования инцидента.
Исследователь блокчейна Вейлин Ли оценил ущерб от атаки примерно в $75 миллионов, первоначально выявив около $66 миллионов, связанных с атакой, а затем обнаружив еще один адрес, контролируемый злоумышленником, на котором хранилось около $8 миллионов. Tectonic и Cronos пока не подтвердили оценку ущерба, поэтому эта цифра является предварительной до тех пор, пока не будет предоставлен полный отчет о последствиях атаки.
Ли связал инцидент с манипуляциями с TONIC, токеном управления Tectonic. Согласно его анализу, злоумышленник завысил цену TONIC примерно в 100 раз примерно за 20 минут, а затем предоставил завышенные токены в качестве залога для заимствования других активов у Tectonic.
Параметры кредитования Tectonic позволяли использовать TONIC с залоговым фактором в 20%. Ли выявил приблизительно 364,6 триллиона TONIC в позиции атаки, что потребовало бы завышенной стоимости токенов примерно в $375 миллионов для обеспечения заимствования в размере около $75 миллионов.
До остановки сети валидаторами из Cronos была выведена лишь часть активов. Ли оценил, что в Ethereum было переведено около $6 миллионов, в результате чего большая часть активов, связанных с эксплойтом, осталась на Cronos после остановки производства блоков. Ни Cronos, ни Tectonic не подтвердили эту оценку независимо.
Генеральный директор Crypto.com Крис Маршалек заявил, что приложение и биржа компании не пострадали от инцидента с Tectonic. Команда безопасности Crypto.com оказывает помощь в расследовании, а Маршалек сказал, что биржа и приложение продолжали работать в обычном режиме.
Читайте также:
