Cronos перезапустился и восстановил производство блоков после того, как валидаторы вернули цепочку к состоянию до эксплойта Tectonic, заменив бессрочную остановку сети на контролируемый перезапуск. В обновлении от 31 августа Cronos сообщил, что перезапущенная цепочка производит блоки, начиная с блока 90 896 189 с меткой времени 23:49:01 UTC 30 августа.
Сеть заявила, что полностью вернулась в строй, но добавила, что некоторым протоколам, RPC-провайдерам, обозревателям и мостам может потребоваться больше времени для восстановления. Cronos также сообщил, что следит за стабильностью цепочки и опубликует полный посмертный анализ. Эти детали заменили обновление от 05:24 UTC 31 августа, в котором говорилось, что сеть оставалась остановленной, пока продолжалось расследование.
Cronos объявил об остановке 30 августа после выявления эксплойта в Tectonic, децентрализованном протоколе кредитования на этой цепочке. В результате реагирования весь блокчейн, а не только Tectonic, стал недоступен, пока валидаторы и команды безопасности оценивали инцидент.
Tectonic отдельно признал инцидент и попросил пользователей не взаимодействовать с протоколом, пока не будет подтверждено, что это безопасно.
Как развивался эксплойт Tectonic
Исследователь ончейн-данных Вэйлинь Ли связал эксплойт с манипуляциями TONIC, низколиквидным токеном управления Tectonic. Согласно анализу Ли, злоумышленник завысил цену TONIC и использовал токен в качестве залога для заимствования других активов из Tectonic.
В документации протокола указан 20-процентный коэффициент залога для TONIC в таблице параметров от мая 2025 года. Однако эта историческая таблица не отражает конфигурацию на момент инцидента.
Ли первоначально оценил ущерб примерно в 66 миллионов долларов, затем повысил цифру до примерно 75 миллионов долларов после выявления еще одного адреса, контролируемого злоумышленником. Он оценил, что до остановки Cronos на Ethereum было переведено лишь около 6 миллионов долларов, оставив большую часть пострадавших активов в сети. Цифры и механизм атаки остаются оценкой Ли, а не официальным отчетом.
Что меняет перезапуск Cronos
Перезапуск основывался на восстановлении состояния цепочки до эксплойта Tectonic. Cronos заявил, что операторы узлов могут перезапуститься на версии 1.7.8, используя обновленные снимки основной сети. В указанном обновлении сеть не сообщила, как откат повлияет на все транзакции, отправленные в отбракованный период.
Разница между общей оценкой Ли и зарегистрированным потоком через мост помогает объяснить, почему остановка валидаторов могла ограничить дальнейшее перемещение. Однако Cronos и Tectonic не опубликовали подтвержденный убыток, официальный анализ первопричин или полный отчет о том, как будут обрабатываться активы, контролируемые злоумышленником.
Генеральный директор Crypto.com Крис Маршалек заявил, что приложение и биржа компании не пострадали, работают в обычном режиме и направили сотрудников службы безопасности для помощи Cronos. Эта гарантия относится к сервисам Crypto.com, а не к вкладчикам Tectonic.
Неопределенность сместилась с вопроса о том, когда Cronos перезапустится, на то, как быстро восстановятся связанные сервисы и что покажет обещанный посмертный анализ. Эти детали определят окончательный учет и смогут ли пользователи Tectonic возобновить нормальную деятельность.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
