Cronos confirmó que el ataque del 30 de agosto a la plataforma de préstamos Tectonic involucró una actividad de préstamos por 120.4 millones de dólares. Indicó que los validadores tomaron la “difícil decisión” de revertir la cadena, recuperando 111.2 millones de dólares, o aproximadamente el 92% de los fondos afectados, en un análisis post mortem informe sobre X el martes.
Las cifras son mayores de lo informado inicialmente. Cuando Cronos detuvo la blockchain el 31 de agosto, aproximadamente $75 millones se creía que había sido tomado. El análisis post-mortem actualiza la cantidad total afectada en el exploit. También indica que $9.19 millones, o aproximadamente el 7.6% de los fondos afectados, salieron de la red antes de la suspensión y permanecen sin recuperar.
La recuperación tuvo un costo. Para devolver los fondos que permanecían en Cronos, los validadores retrocedieron bloques confirmados y anularon transacciones realizadas por usuarios que no estuvieron involucrados en el ataque.
El atacante desplegó contratos e impulsó el precio de TONIC, el propio token de Tectonic, aproximadamente 100 veces en minutos contra la débil liquidez del DEX, según Cronos. Una sola transacción tomó prestados $120.4 millones en nueve mercados utilizando el colateral inflado. Los validadores detuvieron la red alrededor de dos horas después, y eventualmente restauraron la cadena al último bloque antes de la actividad sospechosa. La producción de bloques se reanudó alrededor de 11 horas después del exploit.
La reversión implicó retroceder 1 hora y 54 minutos de historial de la cadena, o 10,961 bloques. Todas las transacciones dentro de ese período fueron revertidas, independientemente de si estuvieron involucradas en la explotación. Cronos reconoció la interrupción causada y afirmó que las posiciones abiertas en aplicaciones en vivo se revalorizaron cuando se reanudó el comercio.
Esto es importante para los usuarios y desarrolladores más allá de Tectonic. Una operación, transferencia o acción de contrato inteligente en Cronos puede requerir ser conciliada si una decisión posterior de un validador la elimina del historial de la cadena. El problema es especialmente crítico para los puentes y otras aplicaciones que actúan sobre una transacción en Cronos antes de que se realice una reversión.
“Fue una decisión difícil, tomada junto con los validadores, sopesando la finalización que los usuarios esperan de una cadena frente a los fondos en riesgo,” dijo el análisis post mortem. La alternativa era reiniciar la red sin restaurar su estado anterior, dejando los activos prestados bajo el control del atacante, señaló Cronos.
cryptopolitan.com
diariobitcoin.com