کرونوس برای نجات دارایی کاربران تراکنشها را لغو کرد؛ چه مقدار دارایی بازیابی شد؟
شبکه Cronos پس از حمله ۱۲۰.۴ میلیون دلاری به پلتفرم وامدهی Tectonic تصمیمی جنجالی گرفت و نزدیک به دو ساعت از تاریخ بلاکچین خود را بازگرداند. این اقدام باعث بازیابی حدود ۱۱۱.۲ میلیون دلار، معادل ۹۲ درصد از داراییهای درگیر در حمله شد؛ با این حال مهاجم پیش از توقف شبکه توانست حدود ۹.۱۹ میلیون دلار را از Cronos خارج کند.
دستکاری قیمت TONIC زمینه حمله را فراهم کرد!
طبق گزارش پس از حادثه، مهاجم قراردادهایی را مستقر کرد و با استفاده از نقدینگی کم صرافیهای غیرمتمرکز، قیمت توکن TONIC را طی چند دقیقه حدود ۱۰۰ برابر افزایش داد. سپس در یک تراکنش و با استفاده از این وثیقه دستکاریشده، از ۹ بازار مختلف مجموعاً ۱۲۰.۴ میلیون دلار وام گرفت.
اعتبارسنجهای کرونوس حدود دو ساعت بعد شبکه را متوقف کردند و تصمیم گرفتند زنجیره را به آخرین بلاک پیش از فعالیت مشکوک بازگردانند.
همه تراکنشها معکوس شد!
این Rollback در مجموع ۱ ساعت و ۵۴ دقیقه و ۱۰,۹۶۱ بلاک را شامل شد. در نتیجه، تمام تراکنشهای انجامشده در این بازه، حتی تراکنش کاربران بیارتباط با حمله، لغو شدند. تولید بلاک نیز حدود ۱۱ ساعت پس از حمله از سر گرفته شد.
بازیابی داراییها به چه قیمتی؟
اگرچه کرونوس توانست بخش عمده داراییها را نجات دهد، این اقدام بحث قدیمی درباره تمرکززدایی و نهایی بودن تراکنشهای بلاکچین را دوباره زنده کرده است. بهویژه برای بریجها و اپلیکیشنهایی که بر اساس تراکنش تأییدشده Cronos اقدام میکنند، احتمال بازنویسی تاریخ زنجیره میتواند ریسک مهمی باشد.
این حادثه نشان داد که در شرایط اضطراری، نهاییبودن تراکنشها در Cronos همچنان میتواند با اجماع اعتبارسنجها تغییر کند.
