Sinabi ng Cronos na $9.19 milyon ay hindi pa nababawi matapos ang Tectonic exploit

• Kumpirma ng Cronos na $9.19 milyon ang nailabas mula sa network bago pinahinto ng mga validator ang mga transaksyon kasunod ng Tectonic exploit.
• Ang rollback ay nagbalik ng tinatayang $111.2 milyon at binura ang halos dalawang oras ng kasaysayan ng transaksyon.
• Isang attacker ang nagmaniobra sa TONIC collateral upang manghiram ng $120.4 milyon sa siyam na lending markets.

Ayon sa Cronos (CRO), ang $9.19 milyon na nailipat off-chain sa panahon ng Tectonic exploit noong Agosto 30 ay hindi pa rin nare-recover. Ang mga validator ay nagbalik ng tinatayang $111.2 milyon sa pamamagitan ng rollback, na naibalik ang mga apektadong balanse sa dati nitong estado.

Ang post-mortem noong Setyembre 7 ay naglalagay sa kabuuang hiniram na nauugnay sa atake sa $120.4 milyon. Idinetalye rin nito ang halaga ng pagpapanumbalik: halos dalawang oras ng kasaysayan ng transaksyon ang nabura, kabilang ang lehitimong aktibidad ng mga user.

Ang rollback ng Cronos ay nagbabalik sa mga balanse ngunit binubura ang mga transfer ng user

Inulat ng Cronos na ang desisyon ay nagtanggal ng 10,961 blocks na sumasaklaw sa isang oras at 54 minuto. Apektado ng reversal ang bawat transaksyon sa panahong iyon, kahit walang koneksyon sa attacker.

Isinaalang-alang ng mga validator ang inaasahan ng mga user tungkol sa pagpapatunay ng transaksyon laban sa mga asset na nananatiling exposed pa rin. Sinabi ng team na kung nagsimula ulit nang hindi naibalik ang mga balanse, mananatili sa kontrol ng attacker ang mga nahiram na pondo.

Gayunpaman, hindi naibalik ng chain rollback ang mga transfer na natapos na sa labas ng network. Ang mga asset na ito ay bumubuo ng humigit-kumulang 7.6% ng kabuuang apektadong halaga.

Nagbigay-daan ang manipulasyon sa TONIC collateral sa pangungutang sa iba't ibang markets

Ang attacker ay nag-deploy ng mga kontrata upang pataasin ang market price ng TONIC, ang governance token ng Tectonic na manipis ang kalakalan. Pagkalipas ng humigit-kumulang 10 minuto, sinuportahan ng napalaking collateral ang pangungutang ng $120.4 milyon sa siyam na markets.

Natukoy ng Cronos ang malisyosong aktibidad mga 36 minuto matapos magsimula ang atake. Nagpatuloy ang block production mga 11 oras matapos ang unang atake, kasunod ng pagpapanumbalik.

Samantala, patuloy na nire-reconcile ng exchanges, bridges, at iba pang kaugnay na platform ang kanilang records sa naibalik na chain. Sabi ng Cronos, hindi na kailangang gumawa ng aksyon ang mga user sa yugtong ito.

Ang block explorer, public RPC endpoints, indexers at subgraphs ay operational na muli. Ang mga serbisyong ito ay nagbibigay ng rekord ng transaksyon at access sa network para sa mga user at application.

Ang post-mortem ay hindi nagbigay ng pagkakakilanlan ng attacker o ipinaliwanag kung paano haharapin ang hindi naibalik na $9.19 milyon.