Cronos, çalınan 111 milyon doları kurtarmak için blok zincirini geri aldı

Cronos, yayınladığı post-mortem raporunda, 30 Ağustos'ta kredi platformu Tectonic'e yapılan saldırının 120,4 milyon dolarlık borçlanma faaliyeti içerdiğini doğruladı. Doğrulayıcılar, zincir üstü geçmişi geri almak için "zor bir karar" alarak yaklaşık 111,2 milyon doları (etkilenen fonların yaklaşık %92'si) başarıyla kurtardı; yaklaşık 9,19 milyon dolar ise ağ duraklatılmadan önce dışarı aktı ve kurtarılamadı. Saldırgan, zayıf DEX likiditesinden yararlanarak Tectonic token'ı TONIC'in fiyatını dakikalar içinde yaklaşık 100 kat artırdı ve dokuz piyasa genelinde tek bir işlemle 120,4 milyon dolar borç aldı. Doğrulayıcılar yaklaşık iki saat sonra ağı duraklatarak zinciri şüpheli faaliyetten önceki son bloğa geri yükledi; blok üretimi saldırıdan yaklaşık 11 saat sonra yeniden başladı. Geri alma, toplam 10.961 bloktan oluşan 1 saat 54 dakikalık zincir üstü geçmişin tersine çevrilmesini içeriyordu ve bu zaman dilimindeki tüm işlemler, saldırıya dahil olsun ya da olmasın iptal edildi. Cronos, alternatifin önceki durumu geri yüklemeden ağı yeniden başlatmak olacağını ve bunun da çalınan varlıkların saldırganın elinde kalmasına yol açacağını belirtti. Bu geri alma, Harmony'nin benzer bir planı duyurmasının hemen ardından geldi; Flow ise geçen Aralık ayında topluluk muhalefeti nedeniyle geri alma önerisini terk etti. Cronos için doğrulayıcı sınırı 100'dür; bu, duraklatma ve yeniden başlatma için hızlı koordinasyonu kolaylaştırdı, ancak aynı zamanda acil durumlarda ağın kesinliğinin doğrulayıcı mutabakatına bağlı olduğunu da gösterdi.