Cronosは、Tectonicのハッキング後に9.19百万ドルが未回収であると発表

• Cronosは、Tectonicのエクスプロイト後にバリデーターが取引を停止する前に9.19百万ドルがネットワーク外へ流出したことを確認しました。
• ロールバックにより約1億1,120万ドルが元に戻され、約2時間分の取引履歴が破棄されました。
• 攻撃者はTONIC担保を操作し、9つのレンディング市場で1億2,040万ドルを借り入れました。

Cronos（CRO）は、8月30日のTectonicエクスプロイト時にオフチェーンに移された9.19百万ドルが依然として回収されていないと述べています。バリデーターは約1億1,120万ドルをロールバックで元に戻し、被害を受けた残高を以前の状態に回復しました。

9月7日のポストモーテムによると、攻撃に関連する総借入額は1億2,040万ドルにのぼります。また、復元の代償として約2時間分の取引履歴が消失し、正当なユーザーの取引も含まれていたと説明しています。

Cronosのロールバック、残高を回復するもユーザーの送金も消失

Cronosは、この決定によって1時間54分にわたる10,961ブロックが破棄されたと発表しました。このロールバックは、その期間内のすべての取引に影響を及ぼし、攻撃者との関連性を問わず適用されました。

バリデーターは、ユーザーの取引最終性に対する期待と、依然リスクに晒されている資産とを比較検討しました。バランスを回復せずに再始動すれば、借入れられた資金は攻撃者の管理下に残ることになるとチームは述べています。

しかし、チェーンロールバックでは既にネットワーク外で完了した送金を元に戻すことはできませんでした。それらの資産は、被害総額の約7.6%にあたります。

TONIC担保の操作によって複数市場での借入が可能に

攻撃者は、Tectonicの流動性が薄いガバナンストークンであるTONICの市場価格を不正に引き上げるためのコントラクトを展開しました。約10分後、不正に釣り上げられた担保で9つの市場において1億2,040万ドルの借入がなされました。

Cronosは、攻撃開始から約36分後に悪意のある活動を特定しました。ブロック生成は、復旧後、初回攻撃から約11時間後に再開されました。

一方、取引所やブリッジ、その他の接続プラットフォームは、復元されたチェーンと自身の記録との調整を引き続き行っています。Cronosは、現時点でユーザーに特別な対応は不要だと述べています。

ブロックエクスプローラーやパブリックRPCエンドポイント、インデクサー、サブグラフも再び稼働しています。これらのサービスは、ユーザーやアプリケーション用に取引履歴やネットワークアクセスを提供します。

ポストモーテムでは、攻撃者の特定や未回収の9.19百万ドルの今後の対応については明かされていません。