Ce a cauzat atacul Tectonic și de ce a fost ales rollback-ul
Cronos, platforma blockchain din spatele ecosistemului Crypto.com, a anunțat marți că a reîntoarsă aproape două ore de tranzacții pentru a anula un exploit masiv pe protocolul de împrumut Tectonic. Acest rollback a șters activitatea în valoare de 111,2 milioane de dolari, inclusiv transferurile ilegale și tranzacțiile legitime nelegate. Validatorii au oprit rețeaua după ce 9,19 milioane de dolari au părăsit deja rețeaua, iar acea sumă rămâne neîntoarsă.
Știri de ultimă oră
MAXYZ cere 6 milioane de BAL pentru protocolul viitor
SEC clarifică: cum promisiunile crypto pot transforma token-urile în titluri de valoare
Shiba Inu înregistrează un val de ardere de 657%, trimițând 15,16 milioane SHIB în portofele moarte
Grok face legea pe Coinbase: Inteligența lui Musk domină tranzacțiile cryptoDecizia de a reface rețeaua a venit după o investigație coordonată care a arătat că atacatorii au furat fonduri din Tectonic, un serviciu DeFi construit pe Cronos. Prin resetarea registrului la un punct de 1 oră și 54 de minute înainte de breșă, Cronos a încercat să restabilească starea rețelei înainte de atac. Acest pas a anulat, de asemenea, zeci de tranzacții legitime din acel interval, generând un dezbatere despre compromisul dintre securitate și încrederea utilizatorilor. Oficialii Cronos au spus că rollback-ul a fost singura opțiune viabilă pentru a proteja ecosistemul mai larg și pentru a preveni pierderi suplimentare.
Atacatorii au exploatat o vulnerabilitate în contractele inteligente ale Tectonic, permițând mintarea de active sintetice și golirea pool-urilor de lichiditate. În câteva minute, actorii malițioși au transferat 111 milioane de dolari pe multiple adrese. Validatorii Cronos au detectat modele anormale de tranzacții și au oprit producția de blocuri, oferind timp pentru o revizuire forensică. Când s-a clarificat că exploitul nu putea fi controlat prin mijloace convenționale, consiliul de guvernare al rețelei a votat pentru executarea unui rollback de stare. Prin revenirea la înălțimea blocului pre-attack, protocolul a șters transferurile ilegale, dar a eliminat și tranzacțiile legitime, schimburile de token și mișcările NFT din intervalul de 114 minute.
Încrederea utilizatorilor în o blockchain care poate șterge tranzacții
Conducerea Cronos a subliniat că cei 9,19 milioane de dolari care au părăsit rețeaua înainte de oprire nu pot fi recuperați, deoarece au fost transferați către portofele externe, dincolo de controlul rețelei. Restul fondurilor, acum restabilite proprietarilor lor inițiali, vor fi reemit printr-un proces de revendicare pe care platforma îl va detalia în zilele următoare.
Rollback-ul ridică întrebări fundamentale despre imutabilitatea ledger-urilor publice. Criticii susțin că modificarea lanțului subminează promisiunea centrală a descentralizării, în timp ce susținătorii argumentează că un rețea responsabilă trebuie să acționeze pentru a proteja activele utilizatorilor. „Înțelegem preocuparea”, a declarat un portavoc Cronos, „dar prioritatea noastră este protejarea capitalului comunității. Această măsură extraordinară a fost luată doar după ce am epuizat toate celelalte opțiuni.” Incidentul ar putea determina alte proiecte blockchain să reexamineze cadrele de guvernare și planurile de Impactul va influența probabil și supravegherea reglementară a platformelor DeFi, în special cele care operează pe rețele semi-permiționate. Investitorii ar putea cere mecanisme de asigurare mai clare și proceduri de audit mai robuste.
Cronos intenționează să lanseze o serie de upgrade-uri de securitate, inclusiv verificare formală a contractelor inteligente și instrumente de monitorizare îmbunătățite, pentru a descuraja atacurile viitoare.
Întrebări frecvente
Ce a fost exact reîntors pe blockchain-ul Cronos? Rețeaua a revenit la blocurile create în intervalul de 1 oră și 54 de minute în ziua exploatării Tectonic, ștergând 111,2 milioane de dolari în tranzacții, atât ilegale, cât și legitime.
Cât a fost pierdut permanent în atac? În jur de 9,19 milioane de dolari au părăsit rețeaua Cronos înainte ca validatorii să o oprească și nu pot fi recuperate.
Vor fi compensați utilizatorii pentru tranzacțiile legitime șterse? Cronos intenționează să inițieze un proces de revendicare pentru utilizatorii afectați, permițându-le să recupereze activele eliminate accidental de rollback.
Alte știri:
MAXYZ cere 6 milioane de BAL pentru protocolul viitor…SEC clarifică: cum promisiunile crypto pot transforma token-urile în titluri de valoare…Shiba Inu înregistrează un val de ardere de 657%, trimițând 15,16 milioane SHIB în portofele moarte…Grok face legea pe Coinbase: Inteligența lui Musk domină tranzacțiile crypto…Conținut scris de redacția noastră x-change.ro / Bogdan Stancu și asistat AI.