کرونوس تایید کرده است که پس از اینکه یک مهاجم ۱۲۰.۴ میلیون دلار از تکتونیک قرض گرفت، ۹.۱۹ میلیون دلار هنوز بازیابی نشده است، در حالی که بازگشت به وضعیت قبلی (rollback) با حمایت اعتبارسنج‌ها (validators)، حدود ۱۱۱.۲ میلیون دلار از ارزش تحت تأثیر را معکوس کرد.

بر اساس گزارش پس از حادثه (post-mortem) که توسط کرونوس روز دوشنبه منتشر شد، مهاجم قیمت TONIC، توکن حاکمیتی پروتکل وام‌دهی تکتونیک، را دستکاری کرد و از این دارایی با قیمت متورم شده به عنوان وثیقه برای قرض گرفتن وجوه از نه بازار مختلف در ۳۰ اوت استفاده کرد.

این حمله باعث شد اعتبارسنج‌های کرونوس بلاکچین لایه ۱ را در بلاک ۹۰,۹۰۷,۱۵۰ متوقف کنند و سپس با بازگرداندن شبکه به بلاک ۹۰,۸۹۶,۱۸۸، آخرین بلاک تولید شده قبل از شروع بهره‌برداری، موافقت کردند.

بازگشت به وضعیت قبلی، موجودی‌های تحت تأثیر را به وضعیت پیش از حمله خود بازگرداند و تقریباً ۱۱۱.۲ میلیون دلار از ۱۲۰.۴ میلیون دلار درگیر در حادثه را معکوس کرد. با این حال، وجوهی که قبلاً از کرونوس خارج شده بودند، خارج از دسترس این بازگرداندن بودند.

این تیم گفت: «۹.۱۹ میلیون دلاری که قبل از توقف از کرونوس خارج شد، بازیابی نشده و خارج از دسترس بازگرداندن است.»

کرونوس پس از سوءاستفاده تکتونیک ۱۱۱.۲ میلیون دلار را بازگرداند

بر اساس گزارش پس از حادثه، بازگشت به وضعیت قبلی ۱۰,۹۶۱ بلاک را که ۱ ساعت و ۵۴ دقیقه از تاریخچه تراکنش‌های کرونوس را شامل می‌شد، لغو کرد. تراکنش‌های انجام شده در طول آن بازه زمانی، بدون توجه به اینکه آیا ارتباطی با حمله تکتونیک داشتند یا خیر، معکوس شدند.

کرونوس گفت که اعتبارسنج‌ها هنگام تصمیم‌گیری در مورد نحوه راه‌اندازی مجدد شبکه، باید قطعیت تراکنش را در مقابل میزان پولی که هنوز در معرض خطر بود، بسنجند.

کرونوس گفت: «این تصمیمی دشوار بود که همراه با اعتبارسنج‌ها، با سنجش قطعیت مورد انتظار کاربران از یک زنجیره در مقابل وجوه در معرض خطر گرفته شد. جایگزین، یعنی راه‌اندازی مجدد بدون بازیابی وضعیت، دارایی‌های قرض گرفته شده را در کنترل مهاجم رها می‌کرد.»

حسابداری نهایی، ارزش درگیر را در مقایسه با برآوردهای اولیه منتشر شده بلافاصله پس از حادثه، به طور قابل توجهی افزایش می‌دهد. در ۳۱ اوت، crypto.news توقف کرونوس را پس از آن گزارش داد که محقق زنجیره‌ای ویلین لی در ابتدا تخمین زده بود که تقریباً ۷۵ میلیون دلار تحت تأثیر قرار گرفته است.

تحلیل اولیه لی نشان داد که بیشتر وجوه شناسایی شده زمانی که اعتبارسنج‌ها تولید بلاک را متوقف کردند، در کرونوس باقی مانده بودند، در حالی که تخمین زده می‌شد حدود ۶ میلیون دلار به اتریوم رسیده باشد. در آن زمان، نه تکتونیک و نه کرونوس هیچ حسابداری نهایی از دارایی‌های درگیر منتشر نکرده بودند.

ارائه‌دهنده داده‌های بلاکچین Bitquery متعاقباً محاسبه کرد که ۱۲۰.۴ میلیون دلار از بازارهای وام‌دهی تکتونیک خارج شده است، رقمی که با مبلغ جزئیات داده شده در گزارش پس از حادثه کرونوس مطابقت دارد.

دستکاری قیمت TONIC امکان وام‌گیری ۱۲۰.۴ میلیون دلاری را فراهم کرد

کرونوس گفت که حمله پس از استقرار قراردادهایی برای دستکاری قیمت بازار TONIC آغاز شد، توکنی که حجم معاملات کمی داشت و تکتونیک آن را به عنوان وثیقه می‌پذیرفت.

هنگامی که قیمت توکن افزایش یافت، مهاجم وثیقه با قیمت متورم شده را به پروتکل وام‌دهی ارائه داد. تقریباً ۱۰ دقیقه بعد، ۱۲۰.۴ میلیون دلار از ۹ بازار تکتونیک قرض گرفته شد.

تحلیل اولیه زنجیره‌ای نشان داده بود که قیمت گزارش شده TONIC در حدود ۲۰ دقیقه تقریباً ۱۰۰ برابر افزایش یافته است. این توکن در تکتونیک فاکتور وثیقه ۲۰ درصدی داشت که به وام‌گیرندگان اجازه می‌داد تا درصدی از ارزش اختصاص یافته به TONIC سپرده‌گذاری شده خود را وام بگیرند.

مارچین کازمیرچاک، هم‌بنیان‌گذار ردستون، بعدها به crypto.news گفت که این حادثه ناشی از خرابی اوراکل نبوده است. او گفت که اوراکل قیمت TONIC را در بازاری که نظارت می‌کرد، به درستی گزارش داده بود، در حالی که تکتونیک این قیمت را بدون در نظر گرفتن کافی اینکه آیا نقدینگی کافی برای فروش وثیقه با ارزش گزارش شده وجود دارد یا خیر، پذیرفته بود.

کازمیرچاک سقف‌های وام‌گیری مرتبط با نقدینگی قابل اجرا را به عنوان یک محافظ معرفی کرد که می‌توانست مقدار قابل وام‌گیری را حتی در صورت افزایش شدید قیمت گزارش شده TONIC محدود کند. او گفت که فاکتورهای وثیقه پویا، الزامات حداقل عمق بازار و محدودیت‌های تأثیر قیمت می‌توانستند کنترل‌های دیگری را فراهم کنند.

بر اساس ارقام ذکر شده در طول تحقیقات اولیه، تکتونیک قبل از سوءاستفاده تقریباً ۱۲۱.۷ میلیون دلار ارزش کل قفل شده (TVL) و حدود ۸۲.۷ میلیون دلار وام فعال داشت.

اعتبارسنج‌ها کرونوس را ظرف یک ساعت پس از حمله متوقف کردند

گزارش پس از حادثه، جدول زمانی دقیق‌تری از پاسخ شبکه ارائه داد.

پس از اینکه مهاجم شروع به دستکاری TONIC و وام‌گیری در برابر وثیقه متورم شده کرد، کرونوس تقریباً ۳۶ دقیقه بعد فعالیت مخرب را شناسایی کرد. اعتبارسنج‌ها متعاقباً بلاکچین را متوقف کردند و از انجام تراکنش‌های بیشتر در حین بررسی حادثه جلوگیری کردند.

شبکه سرانجام به وضعیت قبل از بهره‌برداری بازگردانده شد، قبل از اینکه تولید بلاک حدود ۱۱ ساعت پس از شروع حمله از سر گرفته شود.

هنگامی که کرونوس تولید بلاک را در ۳۰ اوت از سر گرفت، زنجیره از بلاک ۹۰,۸۹۶,۱۸۹ پس از هماهنگی اعتبارسنج‌ها برای بازیابی اضطراری از سر گرفته شد. اپراتورهای نود دستور داده شدند تا با استفاده از Cronos v1.7.8 و اسنپ‌شات‌های به روز شده مین‌نت، راه‌اندازی مجدد را انجام دهند.

کریس مارشالک، مدیرعامل Crypto.com، در طول حادثه گفت که اپلیکیشن و صرافی متمرکز این شرکت به فعالیت خود ادامه دادند و به خطر نیفتادند. Crypto.com و کرونوس ارتباط نزدیکی دارند، در حالی که تکتونیک به عنوان یک پروتکل وام‌دهی غیرمتمرکز بر روی بلاکچین فعالیت می‌کند.

بازگشت به وضعیت قبلی به این معنی بود که ارائه‌دهندگان زیرساخت متصل به کرونوس باید سیستم‌های خود را با وضعیت بازیابی شده زنجیره تطبیق می‌دادند. ارائه‌دهندگان RPC، اکسپلوررها، ایندکسرها، ساب‌گراف‌ها و پل‌ها نیاز داشتند تا با نسخه‌ای از بلاکچین که جایگزین بلاک‌های دور انداخته شده بود، همگام‌سازی شوند.

یک تحلیل متعاقب crypto.news بررسی کرد که چگونه اعتبارسنج‌ها زنجیره را به عقب برگرداندند و بیش از ۱۰,۰۰۰ بلاک را برای بازیابی وضعیت آن پاک کردند. این اقدام تراکنش‌های کاربران عادی در همان دوره زمانی را نیز در کنار تراکنش‌های مرتبط با مهاجم حذف کرد.

۹.۱۹ میلیون دلار خارج از بازگرداندن کرونوس باقی مانده است

گزارش پس از حادثه کرونوس اکنون مبلغی را که از بازگرداندن فرار کرده است، تقریباً ۹.۱۹ میلیون دلار تخمین می‌زند که برابر با ۷.۶ درصد از ۱۲۰.۴ میلیون دلار تحت تأثیر قرار گرفته است.

وجوهی که در داخل شبکه باقی مانده بودند، می‌توانستند به طور مؤثر از طریق بازگشت به وضعیت قبلی به حالت اولیه خود بازگردانده شوند. دارایی‌هایی که قبلاً از کرونوس منتقل شده بودند، نمی‌توانستند از طریق تغییرات در تاریخچه تراکنش‌های خود زنجیره، معکوس شوند.

حادثه تکتونیک بیش از نیمی از ضررهای تخمینی ارز دیجیتال ثبت شده در ماه اوت را تشکیل می‌دهد. شرکت امنیتی بلاکچین PeckShield در ماه اوت ۵۰ حمله بزرگ رمزارزی را شمارش کرد که مجموع ضررهای تخمینی آن به ۱۳۶.۳ میلیون دلار می‌رسید. محاسبه قبلی این شرکت، حادثه تکتونیک را تقریباً ۷۴ میلیون دلار تخمین زده بود زیرا حسابداری نهایی هنوز منتشر نشده بود.

کرونوس گفت که کار تطبیق حساب‌ها با صرافی‌ها، پل‌ها و سایر پلتفرم‌های آسیب‌دیده پس از بازیابی، همچنان در حال انجام است. کاربران در این مرحله نیازی به انجام هیچ اقدامی ندارند، در حالی که اکسپلورر بلاک، نقاط پایانی RPC عمومی، ایندکسرها و ساب‌گراف‌ها به فعالیت خود بازگشته‌اند.

گزارش پس از حادثه، مهاجم را شناسایی نکرد و جزئیاتی در مورد اینکه شبکه و تکتونیک چگونه قصد دارند ۹.۱۹ میلیون دلار بازیابی نشده را حل کنند، ارائه نداد.

CRO، توکن بومی اکوسیستم کرونوس، حدود ۰.۰۵۸ دلار معامله می‌شد که طی ۲۴ ساعت گذشته ۰.۶۲ درصد افزایش یافته است.