Cronos բլոկչեյնի արտակարգ կասեցումը և գործարքների չեղարկումը
Cronos բլոկչեյնը, որը գործարկվել է Crypto.com-ի կողմից, վերսկսել է աշխատանքը 22-ժամյա դադարից հետո, որը պայմանավորված էր Tectonic վարկային հավելվածի վրա իրականացված խոշոր հաքերային հարձակմամբ: Հարձակման հետևանքները չեզոքացնելու համար վավերացնողները կատարել են «վիճակի հետշրջում» (state rollback)՝ ջնջելով ցանցի գրեթե երկու ժամվա պատմությունը: Միջադեպի արդյունքում հարձակվողը ստացել է մոտ 115 միլիոն դոլարի տնտեսական օգուտ, ինչը զգալիորեն գերազանցում է նախնական 75 միլիոն դոլարի գնահատականը:
Ցանցի աշխատանքը կասեցվել է օգոստոսի 30-ին՝ UTC ժամանակով 14:32-ին, այն բանից հետո, երբ հարձակվողը մանիպուլյացիայի է ենթարկել TONIC թոքենի գինը, որն ունի ցածր իրացվելիություն: 20 րոպեի ընթացքում գինը արհեստականորեն մոտ 100 անգամ բարձրացնելով՝ հարձակվողը կարողացել է այդ թոքենները օգտագործել որպես գրավ՝ փոխառելով զգալի քանակությամբ բարձրարժեք ակտիվներ, այդ թվում՝ USDC, USDT, WBTC և WETH:
Հարձակման մեխանիզմը
Խոցելիությունը պայմանավորված էր Tectonic-ի՝ ցածր իրացվելիություն ունեցող ակտիվը որպես գրավ ընդունելու քաղաքականությամբ: Չնայած այն հանգամանքին, որ TONIC-ն ուներ ընդամենը 1.34 միլիոն դոլար իրացվելիություն և օրական մոտ 11,000 դոլարի ծավալ, այն ընդունվել է որպես վարկային ապահովում: Հարձակվողի ռազմավարությունը թույլ է տվել դատարկել արձանագրության իրացվելիության ֆոնդերը: MASTR հետազոտողի վերլուծության համաձայն՝ վերջնական գումարը ներառել է 55.24 միլիոն USDC, 45.65 միլիոն USDT, 98.04 WBTC և 1,895 WETH:
Ցանցը կասեցնելու որոշումը համակարգվել է Cronos-ի 100 վավերացնողների միջև: Ցանցի վիճակը 90,896,189 բլոկի վերադարձնելով՝ ջնջվել է մոտ 10,961 բլոկ: Այս կոշտ միջոցառումը ջնջել է ոչ միայն հարձակվողի գործարքները, այլև մոտ 752 օրինական լուծարումներ, որոնք տեղի են ունեցել հարձակման ընթացքում, ինչը հանգեցրել է սովորական օգտատերերի մոտ 8.71 միլիոն դոլարի կորստի:
Չլուծված ռիսկեր և խաչաձև շղթայական ազդեցություն
Թեև հետշրջումը հնարավորություն է տվել վերականգնել գողացված միջոցների մեծ մասը Cronos-ի ներսում, այն չի ընդգրկել Ethereum-ի ցանց տեղափոխված մոտ 6.29 միլիոն դոլարը: Քանի որ Ethereum-ը չի ենթարկվել համանման հետշրջման, այդ միջոցները մնում են հարձակվողի տիրապետության տակ: Բացի այդ, գործարքների ջնջումը անորոշություն է առաջացրել օգտատերերի և ենթակառուցվածքների մատակարարների համար, որոնք իրականացրել են գործարքներ «ջնջված» ժամանակահատվածում:
Tectonic-ի միջադեպը ընդգծում է ապակենտրոնացված ֆինանսների (DeFi) համակարգային ռիսկերը, հատկապես ցածր իրացվելիություն ունեցող գրավային ակտիվների օգտագործման առումով: Չնայած Tectonic-ի փաստաթղթերում նախկինում առկա նախազգուշացումներին, արձանագրությունը մնացել է խոցելի: Երկուշաբթի առավոտյան դրությամբ Cronos-ը և Tectonic-ը չեն հրապարակել կորուստների ամբողջական հաշվետվություն կամ օգտատերերին փոխհատուցելու պաշտոնական ծրագիր: