Cronos afirma que todavía no se han recuperado 9,19 millones de dólares tras el exploit de Tectonic.

• Cronos confirma que se escaparon 9,19 millones de dólares de la red antes de que los validadores detuvieran las transacciones tras el exploit de Tectonic.
• La reversión anuló aproximadamente 111,2 millones de dólares y eliminó casi dos horas de historial de transacciones.
• Un atacante manipuló el colateral de TONIC para tomar prestados 120,4 millones de dólares a través de nueve mercados de préstamos.

Cronos (CRO) informa que los 9,19 millones de dólares transferidos fuera de la cadena durante el exploit de Tectonic del 30 de agosto siguen sin recuperarse. Los validadores revirtieron aproximadamente 111,2 millones de dólares mediante una reversión, restaurando los saldos afectados a su estado anterior.

El análisis post-mortem del 7 de septiembre sitúa el total de préstamos vinculados al ataque en 120,4 millones de dólares. También detalla el costo de la restauración: casi dos horas de historial de transacciones desaparecieron, incluyendo actividad legítima de usuarios.

La reversión de Cronos revierte saldos pero borra transferencias de usuarios

Cronos informa que la decisión eliminó 10.961 bloques, cubriendo una hora y 54 minutos. La reversión afectó cada transacción dentro de ese período, sin importar su conexión con el atacante.

Los validadores sopesaron las expectativas de los usuarios respecto a la finalidad de las transacciones frente a los activos que seguían en riesgo. Reanudar sin restaurar los saldos hubiese dejado los fondos tomados en manos del atacante, según indicó el equipo.

Sin embargo, la reversión de la cadena no pudo revertir las transferencias ya completadas fuera de la red. Esos activos representan aproximadamente el 7,6% del valor total afectado.

La manipulación del colateral de TONIC permitió préstamos en varios mercados

El atacante desplegó contratos para inflar el precio de mercado de TONIC, el token de gobernanza de Tectonic con bajo volumen de operaciones. Unos 10 minutos después, el colateral inflado permitió tomar prestados 120,4 millones de dólares en nueve mercados.

Cronos identificó la actividad maliciosa aproximadamente 36 minutos después de iniciado el ataque. La producción de bloques se reanudó unas 11 horas más tarde, luego de la restauración.

Mientras tanto, exchanges, bridges y otras plataformas conectadas siguen conciliando sus registros con la cadena restaurada. Cronos señala que los usuarios no necesitan tomar ninguna medida en esta etapa.

El block explorer, los endpoints públicos de RPC, indexadores y subgraphs están operativos nuevamente. Estos servicios proveen registros de transacciones y acceso a la red para usuarios y aplicaciones.

El informe post-mortem no identifica al atacante ni explica cómo se abordarán los 9,19 millones de dólares que siguen sin recuperarse.