„Cronos“ paleidimas iš naujo atkuria grandinę po „Tectonic“ išnaudojimo
„Cronos“ iš naujo pradėjo ir atkūrė blokų gamybą po to, kai tikrintojai atkūrė grandinės būseną prieš „Tectonic“ išnaudojimą, pakeisdami neribotą tinklo sustabdymą stebimu iš naujo. Rugpjūčio 31 d. atnaujinime Cronos teigė, kad iš naujo paleista grandinė gamino blokus iš 90 896 189 bloko su rugpjūčio 30 d. 23:49:01 UTC laiko žyma.
Tinklas teigė, kad jis visiškai vėl prisijungė, tačiau pridūrė, kad kai kurių protokolų, RPC teikėjų, tyrinėtojų ir tiltų atkūrimas gali užtrukti ilgiau. Cronos taip pat sakė, kad stebi grandinės stabilumą ir paskelbs visą postmortem. Šios detalės pakeitė rugpjūčio 31 d. 05:24 UTC atnaujinimą, kuriame teigiama, kad tinklas buvo sustabdytas, kol tęsiamas tyrimas.
„Cronos“ paskelbė apie sustabdymą rugpjūčio 30 d., kai nustatė „Tectonic“ išnaudojimą, decentralizuoto skolinimo protokolą grandinėje. Dėl atsakymo ne tik „Tectonic“, o platesnė „blockchain“ tapo nepasiekiama, o tikrintojai ir saugumo komandos vertino incidentą.
„Tectonic“ atskirai pripažino incidentą ir liepė vartotojams nesinaudoti protokolu, kol nepatvirtins, kad tai daryti saugu.
Kaip atsiskleidė tektoninis eksploatavimas
Onchain tyrinėtojas Weilinas Li išnaudojimą priskyrė manipuliavimui TONIC, „Tectonic“ menkai parduodamu valdymo žetonu. Remiantis Li analize, užpuolikas išpūtė TONIC kainą ir panaudojo žetoną kaip užstatą, norėdamas pasiskolinti kitą turtą iš „Tectonic“.
Protokolo dokumentacijoje 2025 m. gegužės mėn. parametrų lentelėje nurodytas 20 % užstato koeficientas TONIC. Tačiau ši istorinė lentelė nenustato konfigūracijos įvykio metu.
Li iš pradžių apskaičiavo, kad buvo paveikta apie 66 mln. USD, o po to, kai nustatė kitą užpuoliko valdomą adresą, šis skaičius padidėjo iki maždaug 75 mln. Jis apskaičiavo, kad tik apie 6 mln. USD buvo perkelta į „Ethereum“, kol „Cronos“ sustojo, todėl dauguma paveikto turto liko tinkle. Skaičiai ir puolimo mechanizmas lieka Li vertinimu, o ne oficialia apskaita.
Ką keičia „Cronos“ paleidimas iš naujo
Paleidimas iš naujo buvo pagrįstas grandinės būsenos atkūrimu prieš tektoninį išnaudojimą. Cronos teigė, kad mazgų operatoriai gali iš naujo paleisti 1.7.8 versiją naudodami atnaujintas pagrindinio tinklo momentines nuotraukas. Tinklas nenurodė, kaip atšaukimas paveiks visas operacijas, pateiktas per atmestą laikotarpį.
Skirtumas tarp bendro Li įvertinimo ir pranešto tilto srauto padeda paaiškinti, kodėl patvirtinimo priemonės sustabdymas galėjo riboti judėjimą pirmyn. Tačiau „Cronos“ ir „Tectonic“ nepaskelbė patvirtintų nuostolių, oficialios pagrindinės priežasties analizės ar išsamios ataskaitos, kaip bus elgiamasi su užpuoliko valdomu turtu.
Crypto.com generalinis direktorius Krisas Marszalekas teigė, kad bendrovės programa ir mainai nebuvo paveikti, veikė normaliai ir atsiuntė apsaugos darbuotojus padėti Cronos. Ši garantija taikoma Crypto.com paslaugoms, o ne „Tectonic“ indėlininkams.
Tiesioginis netikrumas pasikeitė nuo to, kada „Cronos“ bus paleistas iš naujo, į tai, kaip greitai atsigaus prijungtos paslaugos ir ką nustatys pažadėtas pomirtinis laikotarpis. Ši informacija lems galutinę apskaitą ir tai, ar „Tectonic“ naudotojai galės atnaujinti įprastą veiklą.
