Cronos откатил блокчейн для возврата 111 миллионов долларов украденных средств

Cronos подтвердил в отчете post-mortem, что атака на кредитную платформу Tectonic 30 августа включала заемные операции на сумму 120,4 миллиона долларов. Валидаторы приняли «трудное решение» откатить историю блокчейна, успешно вернув приблизительно 111,2 миллиона долларов (около 92% пострадавших средств), в то время как около 9,19 миллиона долларов выведены до приостановки сети и не подлежат возврату. Злоумышленник использовал слабую ликвидность DEX, чтобы за несколько минут завысить цену токена Tectonic TONIC примерно в 100 раз, и занял 120,4 миллиона долларов через одну транзакцию на девяти рынках. Валидаторы приостановили сеть примерно через два часа, восстановив цепочку до последнего блока перед подозрительной активностью; производство блоков возобновилось примерно через 11 часов после атаки. Откат включал обращение 1 часа и 54 минут истории блокчейна, всего 10 961 блок, при этом все транзакции в этом окне были отменены, независимо от их причастности к атаке. Cronos заявил, что альтернативой был бы перезапуск сети без восстановления предыдущего состояния, что оставило бы украденные активы в руках злоумышленника. Этот откат последовал вскоре после объявления Harmony о аналогичном плане, в то время как Flow отказался от своего предложения об откате в декабре из-за противодействия сообщества. Лимит валидаторов для Cronos составляет 100, что способствовало быстрой координации для приостановки и перезапуска, но также указывает на то, что финальность сети в чрезвычайных ситуациях зависит от консенсуса валидаторов.