Cronos khôi phục blockchain để thu hồi 111 triệu USD tiền bị đánh cắp

Cronos đã xác nhận trong báo cáo sau sự kiện rằng cuộc tấn công vào nền tảng cho vay Tectonic vào ngày 30 tháng 8 liên quan đến hoạt động cho vay trị giá 120,4 triệu USD. Các xác thực viên đã đưa ra "quyết định khó khăn" để quay ngược lịch sử trên chuỗi, thành công thu hồi khoảng 111,2 triệu USD (khoảng 92% số tiền bị ảnh hưởng), vẫn còn khoảng 9,19 triệu USD đã rút ra trước khi mạng bị tạm ngừng và không thể thu hồi. Kẻ tấn công đã lợi dụng tính thanh khoản yếu của DEX để đẩy giá token Tectonic TONIC lên khoảng 100 lần chỉ trong vài phút, và đã cho vay 120,4 triệu USD thông qua một giao dịch duy nhất trên chín thị trường. Các xác thực viên đã tạm ngừng mạng sau khoảng hai giờ, khôi phục chuỗi về khối cuối cùng trước hoạt động đáng ngờ, việc sản xuất khối đã được khôi phục khoảng 11 giờ sau khi cuộc tấn công xảy ra. Việc quay ngược liên quan đến việc đảo ngược 1 giờ 54 phút, tổng cộng 10.961 khối trên lịch sử chuỗi, tất cả các giao dịch trong khoảng thời gian này đều bị hủy bỏ, bất kể có liên quan đến cuộc tấn công hay không. Cronos cho biết, phương án thay thế là khởi động lại mạng nhưng không khôi phục trạng thái trước đó, điều này sẽ để lại tài sản bị đánh cắp trong tay kẻ tấn công. Việc quay ngược này diễn ra ngay sau khi Harmony công bố kế hoạch tương tự, trong khi Flow đã từ bỏ đề xuất quay ngược vào tháng 12 năm ngoái do sự phản đối từ cộng đồng. Giới hạn số lượng xác thực viên của Cronos là 100, điều này giúp việc phối hợp nhanh chóng để tạm ngừng và khởi động lại trở nên khả thi, nhưng cũng cho thấy tính cuối cùng của mạng trong các tình huống khẩn cấp phụ thuộc vào sự đồng thuận của các xác thực viên.