롤백

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

Cronos Network 공식 발표에 따르면, 네트워크가 블록 생성이 재개되었고 전면적으로 운영이 복구되었습니다. 이전에 Cronos는 Tectonic 프로토콜의 취약점 악용 사건으로 인해 블록 생성을 중단했으며, 검증자는 사용자 자금을 보호하기 위해 긴급 합의 조치를 취하고 체인 상태를 8월 30일 Tectonic 취약점 악용 이전으로 롤백했습니다.현재 네트워크는 UTC 시간 8월 30일 23:49:01에 블록 높이 90,896,189에서 블록 생성을 재개했습니다. Cronos는 노드 운영자가 이제 Cronos v1.7.8 버전 및 최신 메인넷 스냅샷을 사용하여 노드를 재시작할 수 있다고 밝혔습니다.네트워크는 현재 지속적인 모니터링 상태에 있으며, 일부 프로토콜, RPC 서비스 제공업체, 블록 탐색기 및 크로스 체인 브릿지는 복구하는 데 더 오랜 시간이 필요할 것으로 예상됩니다. Cronos는 팀이 네트워크 안정성을 확인한 후 전체 사건 복기 보고서를 발표할 것이라고 전했습니다.

L1 블록체인 Decred는 8월 16일부터 17일 사이에 주 네트워크 인플레이션 취약점이 악용되어 약 2077.97 DCR이 생성되었다고 밝혔습니다. 이 취약점은 2016년 2월 주 네트워크가 온라인으로 전환된 이후로 합의 코드에 존재했으며, 일반 거래 트리와 지분 거래 트리가 상호작용할 때의 엣지 케이스 처리 부실로 인해 이중 지출 입력을 허용했습니다.이 취약점은 8월 12일 보상 프로그램을 통해 보고되었으나, 수정되기 전에 악용되었습니다. Decred는 사용자에게 미치는 영향을 줄이기 위해 롤백하지 않기로 결정했습니다. 이번에 발행된 약 2000 DCR은 2100만 개의 하드 캡에 영향을 미치지 않으며, 역사적으로 누락된 보조금 등으로 인해 적게 발행된 수량인 21.5만 개를 훨씬 밑도는 수치입니다. 현재 팀은 추가적인 이중 지출 모니터링 서비스를 개발하였으며, 긴급 업그레이드 신호 메커니즘을 개선할 계획입니다.

블록체인 프로토콜 Harmony Protocol이 보안 취약점 사건으로 인해 전체 네트워크 롤백을 실행한다고 발표했습니다. Shard 0과 Shard 1은 각각 블록 높이 92,730,034와 94,978,278로 롤백되며, 이는 8월 11일 23:25:37 UTC 상태에 해당합니다. 공격자는 크로스 샤드 영수증 검증 및 법정 인원 검증 취약점을 이용해 ONE을 발행했습니다. 단일 지갑은 106초 내에 534건, 건당 50억 개의 ONE에 대한 허위 전송을 시도했으며, 이 중 477건이 성공하여 불법적으로 2.385조 개의 ONE이 발행 및 전송되었습니다. ONE 가격은 30% 이상 하락했습니다.Harmony는 긴급 패치 Mainnet v2026.1.1을 배포하고 크로스 체인 브리지 서비스를 중단했으며 거래소에 관련 주소 동결을 요청했습니다. 99.9% 이상의 위조 토큰 흐름이 추적되었으며, 검증자는 목표 블록에서 블록을 재생성할 것입니다. 롤백 기간 동안의 141,628개 블록과 그 중 109,126건의 일반 거래, 315건의 스테이킹 거래는 영구적으로 폐기될 것입니다.

Harmony 롤백 계획을 발표하며, 샤드 0의 블록 92,730,034와 샤드 1의 블록 94,978,278을 보존할 예정이며, 해당 시간은 2026년 8월 11일 23:25:37 UTC입니다.검증자는 교체 데이터베이스를 사용하며, 새로운 클라이언트는 관련된 예외 블록 해시를 거부하고, 이후 새로운 블록 높이에서 계속 블록을 생성합니다.

Harmony Protocol은 사건 업데이트를 발표하며, 무단으로 ONE이 증가된 사건이 발생했다고 전했습니다. 조사 결과, 공격자는 크로스 샤드 영수증 반복 검증 취약점을 이용하여 이미 처리된 크로스 샤드 영수증이 반복 실행되었고, 빈 블록에서 ONE이 발행되었습니다.팀은 현재 두 그룹의 영향을 받는 데이터를 확인하고 있습니다: 초기 분석에 따르면 첫 번째 라운드에서 40억 개의 ONE이 증가되었고, 최신 체인 재구성에 따르면 6건의 위조된 크로스 샤드 거래를 통해 4개의 공격자 지갑에 약 3.01조 개의 ONE이 발행되었습니다. Harmony Protocol은 첫 번째 라운드에서 40억 개의 ONE이 증가된 것을 확인했으며, 각각 두 개의 빈 블록에서 10억 개와 30억 개의 ONE이 발생했습니다. 이후 그 중 28억 개의 ONE이 다른 공격자 주소로 전송되었습니다.팀은 크로스 샤드 영수증 검증 및 스테이킹 전 위원회 법정 인원 검증 취약점을 수정하였으며, Mainnet v2026.1.1 버전을 배포했습니다. 브릿지 서비스는 중단되었으며, Harmony Protocol은 검증자, 거래 플랫폼 및 LayerZero와 협력하여 관련 자금을 동결하고, 네트워크를 공격 발생 전의 블록 92,730,034으로 롤백할 준비를 하고 있습니다. 현재 Shard 0은 블록 92,753,555에서 중단되었으며, 공식 RPC는 이로 인해 502 오류를 반환할 수 있습니다.

하모니 모니터링에 따르면, 하모니는 롤백 계획을 추진하고 있으며, 검증자 및 거래소와 구체적인 경로에 대해 합의에 도달했습니다. 민팅 취약점 수정이 활성화되었으며, 공격자의 지갑 목록이 곧 공개될 예정입니다.이전에 하모니 네트워크에서 비정상적으로 민팅된 ONE 토큰 수량은 3조 개를 초과했으며, 6개의 비정상 블록이 관련되어 있습니다.

Harmony는 내부 팀 및 관련 거래소와 협력하여 관련 자금 흐름을 차단하고 동결하려고 시도하고 있다고 밝혔습니다. 동시에 패치 및 롤백 계획을 수립하고 있습니다. 추가 정보가 있는 경우 신속하게 업데이트할 것입니다.

Base는 1월 31일 네트워크 장애에 대한 사후 보고서를 발표했습니다. 당일 Base는 거래 손실 및 지연 문제를 겪었으며, 이는 거래 전파 구성 변경으로 인해 블록 생성기가 기본 수수료 급등으로 인해 실행할 수 없는 거래를 반복적으로 가져온 것이 원인입니다.Base는 변경 사항을 롤백하여 문제를 완화했으며, 네트워크 안정성이 복구되었다고 밝혔습니다. 팀은 거래 파이프라인 최적화, 불필요한 P2P 오버헤드 제거, 메모리 풀 큐 조정 등을 포함하여 재발 방지를 위한 조치를 취하고 있으며, 이 작업은 약 한 달 정도 소요될 것으로 예상됩니다. 또한, Base는 경고 시스템 및 변경 모니터링 메커니즘을 개선하고 있습니다.

Paradex는 유지 관리 페이지에서 문제를 확인했으며 체인 상태를 블록 1604710(UTC 시간 04:27:54)으로 롤백할 것이라고 발표했습니다. 이는 데이터베이스 유지 관리 이전의 상태이며, 현재 알려진 마지막 올바른 상태입니다. 모든 계정은 데이터베이스 유지 관리 이전의 상태로 복원될 것입니다.ChainCatcher 이전 소식에 따르면, Starknet 생태계의 Perp DEX Paradex가 임시 유지 관리를 진행한다고 발표했으며, 현재 예상 유지 관리 완료 시간을 초과했지만 프로토콜은 여전히 온라인이 아닙니다. 커뮤니티 피드백에 따르면, 일부 사용자는 Paradex에서의 영구 계약 거래가 비정상적으로 높은 자금 비용으로 인해 강제 청산되었습니다.

이더리움 L2 네트워크 Starknet는 이번 주 월요일의 짧은 주 네트워크 다운에 대한 사후 분석 보고서를 발표했습니다. 사고 원인은 실행 레이어(블록파이어)와 증명 레이어 간의 상태 불일치입니다: 특정 함수 호출과 롤백 조합 하에서 실행 레이어가 롤백된 상태 기록을 잘못 기록하여 거래 실행에 이상이 발생했습니다. 관련 거래는 L1 최종 확인을 받지 못했습니다. 이번 사건은 블록 재구성을 촉발했으며, 약 18분의 온체인 활동이 롤백되었습니다.이번 사건은 2025년 이후 두 번째 주요 중단으로, 이전에 9월에 정렬기(시퀀서) 취약점으로 인해 5시간 이상 다운되었고 약 1시간의 온체인 활동이 롤백되었습니다.

Flow 공식은 X 플랫폼에서 공격 사건에 대한 업데이트를 발표하며, 네트워크 롤백을 포기하고 "격리 복구 계획"으로 전환한다고 밝혔습니다. 새로운 계획의 요점은 다음과 같습니다:롤백/재구성 없음, 모든 합법 사용자 활동 유지;파트너 재전송 거래 불필요;99.9% 이상의 계정에 영향 없음, 재시작 시 정상 운영;재시작 시, 불법 발행 토큰을 수신하는 계정에 대한 임시 제한;또한, 네트워크는 단계적으로 복구될 것입니다,첫 번째 단계, Cadence 환경上线, EVM은 일시적으로 제한됩니다;두 번째 단계, Cadence 수정(약 24-48시간);세 번째 단계, EVM 수정 및 재시작;네 번째 단계, 크로스체인 브리지/거래소 복구 통행, 구체적인 복구 시간은 운영자가 실제 상황에 따라 안정성을 확인한 후 결정합니다.

deBridge 공동 창립자 Alex Smirnov는 X 플랫폼에 글을 올려 Flow가 블록체인 상태를 롤백하기로 한 결정에 대한 관련 소식을 주목했으며, 그 결정의 실행 방식에 대해 우려를 표명했습니다.Alex는 Flow 공식이 브리지, CEX, DEX 등 주요 생태계 파트너와의 동기화 창구에 있다고 주장하고 있지만, deBridge가 Flow의 주요 크로스 체인 브리지 중 하나로서 Flow 팀으로부터 어떤 소통이나 조정을 받지 못했다고 지적했습니다. Alex는 서두른 블록체인 상태 롤백이 초래할 수 있는 경제적 손실이 초기 보안 사건 자체보다 훨씬 클 수 있으며, 이는 시스템적 문제를 일으켜 관련 시간 창구 내에서 정상적으로 운영되는 크로스 체인 브리지, 수탁자, 사용자 및 거래 상대방에 영향을 미칠 수 있다고 말했습니다.그는 크로스 체인 과정에서 발생할 수 있는 잔액 이중화, 자산 회수 불가 등의 상황을 강조하며, 롤백 창구 기간 내에 이미 여러 건의 대규모 크로스 체인 및 수탁 거래가 완료되었음을 지적했습니다. 여기에는 LayerZero가 수탁한 USDC 관련 거래도 포함됩니다. Alex는 과거 유사 사건에서 BNB 체인과 같은 경우, 전체 상태를 롤백하기보다는 공격자를 격리하는 방식으로 처리한 사례를 비교했습니다.그는 Flow 검증자들에게 명확한 구제 방안이 마련되고 생태계 조정이 완료되며 안전 조직의 참여가 이루어지기 전까지 롤백 체인에 대한 검증을 중단할 것을 촉구하며, 되돌릴 수 없는 결과를 피하기 위해 현재 상황에서는 투명성, 협력 및 자제력이 필요하다고 강조했습니다.

ChainCatcher 메시지, Starknet 공식 발표에 따르면, "Starknet은 전면적으로 정상 운영을 재개했습니다. 블록 생산이 정상 상태로 복구되었습니다. 세계 표준시(UTC) 오전 10:21부터 10:45 사이에 제출된 거래는 처리되지 않았으며, 체인은 블록 높이 1,962,681로 롤백되었습니다. 해당 블록 이후의 모든 거래는 다시 제출해야 합니다. 이번 사건에 대한 전체 검토, 사건 세부 사항, 원인 및 예방 조치는 나중에 발표될 예정입니다."이전에 보도된 바에 따르면, Starknet 공식 발표에 따르면, Starknet이 다시 다운되었으며, 엔지니어 팀이 수리에 착수했으며, 현재 자세한 원인은 발표되지 않았고, 이후 진행 상황을 지속적으로 업데이트할 예정입니다.

ChainCatcher 메시지, Unichain은 TEE(신뢰 실행 환경)를 기반으로 한 블록 구축 메커니즘을 구현했다고 발표하며, 해당 방식을 채택한 최초의 L2 네트워크가 되었습니다. 이 설계는 거래 우선 순위 정렬, MEV 보호 및 거래 롤백 보호를 실현할 수 있으며, 향후 출시될 블록 검증 가능 기능을 지원합니다.Unichain은 전통적인 Rollup의 정렬 메커니즘이 일반적으로 오프라인 작업으로 이루어져 감사하기 어렵다고 밝혔으며, 그들이 채택한 TEE 정렬 시스템은 거래 순서를 공개적으로 증명할 수 있어 MEV 가치 손실을 줄일 수 있습니다. 또한, 롤백 보호 메커니즘은 실패한 거래에서 사용자가 Gas를 잃는 것을 방지하여 가격 정확도와 블록 공간 활용 효율성을 향상시킵니다. 이러한 기능은 Uniswap Labs와 Flashbots의 지원을 받아 개발된 Rollup-Boost에 의해 제공됩니다.

ChainCatcher 메시지, Bitget은 X에서 VOXEL U 기준 영구 계약의 이상 사건에 대한 공지를 발표하며, 현재 관련 계좌의 거래 롤백 및 복구 작업이 기본적으로 완료되었고, 이상 기간 동안 발생한 계약 손실 사용자에 대한 보상 절차를 우선적으로 추진하고 있다고 전했습니다.플랫폼은 또한 사용자 피드백에 대한 "수수료 오扣""손익 계산 불일치" 등의 문제에 대해 내부 이차 검토를 시작했으며, 어떤 사용자도 오扣이나 추가 손실이 발생하지 않도록 보장하겠다고 약속했습니다.

ChainCatcher 메시지, Bitget 중국어 책임자谢家印이 트위터에 "기술 팀이 이번에 영향을 받은 계정을 긴급히 추적하고 있습니다. 일부 계정은 거래 롤백을 완료하고 거래, 입출금 등의 기능을 복구했습니다. 사용자가 오늘 계정 제한으로 인해 청산되었다면, 전적으로 책임을 지겠습니다. 4월 20일 16:00-16:30 기간 동안, 자발적으로 거래에 참여하고 VOXELUSDT 계약 포지션에서 손실이 발생한 사용자에게는 해당 보상이 제공됩니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Morpho Labs 공식 X 플랫폼 게시물에서 팀이 어제 Morpho App 프론트엔드 업데이트 중 발생한 문제를 발견하고 처리했으며, 관련 변경 사항이 롤백되었고 애플리케이션이 정상적으로 운영되고 있다고 전했습니다. Morpho는 프로토콜 내 모든 사용자 자금의 안전이 영향을 받지 않았음을 확인했으며, 이후 자세한 설명을 발표할 예정이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 최근 2월 21일 Bybit 거래소가 해킹당해 15억 달러를 잃은 사건에 대해 이더리움 핵심 개발자 Tim Beiko는 일부 암호화폐 업계 인사들이 이더리움 네트워크를 공격 이전 상태로 복구하자고 촉구하고 있지만, 기술적인 관점에서 이는 거의 불가능하다고 밝혔습니다.Beiko는 2016년 TheDAO 해킹 사건과는 달리 이번 공격은 이더리움 프로토콜 규칙을 위반하지 않았으며, 롤백은 광범위하고 복구하기 어려운 연쇄 반응을 초래할 것이고, 심지어 해커의 손실보다 더 큰 파괴적인 결과를 초래할 수 있다고 강조했습니다. 또한, 롤백은 모든 정산된 온체인 거래를 취소하게 되며, 오프체인 거래는 되돌릴 수 없다고 덧붙였습니다.다른 업계 인사들도 유사한 견해를 표현했습니다. 이더리움 교육자 Anthony Sassano는 현재 이더리움 생태계의 복잡성으로 인해 단순한 롤백 인프라가 불가능하다고 지적했습니다. Yuga Labs 블록체인 부사장은 롤백의 비용이 15억 달러를 훨씬 초과할 수 있다고 경고했습니다.이전 소식에서 Bybit CEO Ben Zhou가 해킹 사건 발생 이전 상태로 이더리움을 롤백하는 것에 대한 지지를 묻자, 그는 "이건 한 사람이 결정할 수 있는 일이 아니다. 블록체인 정신에 따라 아마도 커뮤니티 투표를 통해 결정해야 할 것 같지만, 확실하지는 않다."고 말했습니다.