Cronos Incident Overview
Cronos har bekräftat att $9,19 miljoner förblir oåtervunna efter att en angripare lånat $120,4 miljoner från Tectonic. En validatorstödd återställning har återfått cirka $111,2 miljoner av det påverkade värdet.
Attackens Detaljer
Enligt en post-mortem publicerad av Cronos på måndag manipulerade angriparen priset på TONIC, styrningstoken för låneprotokollet Tectonic, och använde den uppblåsta tillgången som säkerhet för att låna medel över nio marknader den 30 augusti. Attacken ledde till att Cronos-validatorer stoppade Layer 1-blockkedjan vid block 90,907,150 innan de gick med på att återställa nätverket till block 90,896,188, det sista blocket som producerades innan exploateringen inleddes.
”De $9,19 miljoner som lämnade Cronos innan stoppet har inte återvunnits och är utom räckhåll för återställningen,” sa teamet.
Återställningsprocessen
Återställningen innebar att 10,961 block avvisades, vilket motsvarar 1 timme och 54 minuter av Cronos transaktionshistorik. Transaktioner som genomfördes under den perioden återställdes oavsett om de hade någon koppling till Tectonic-attacken. Cronos förklarade att validatorer var tvungna att väga transaktionsslutlighet mot mängden pengar som fortfarande var utsatt när de beslutade hur de skulle återstarta nätverket.
”Det var ett svårt beslut, fattat tillsammans med validatorerna, som vägde den slutlighet som användare förväntar sig från en kedja mot de medel som var i risk,” sa Cronos.
Marknadsreaktion och Framtida Åtgärder
Den slutliga redovisningen höjer avsevärt det involverade värdet jämfört med tidiga uppskattningar. Den 31 augusti rapporterade crypto.news om Cronos stopp efter att on-chain-forskaren Weilin Li initialt uppskattade att cirka $75 miljoner hade påverkats. Lis tidiga analys visade att de flesta av de identifierade medlen förblev på Cronos när validatorerna stoppade blockproduktionen.
Blockchain-dataleverantören Bitquery beräknade senare att $120,4 miljoner hade tagits bort från Tectonics lånemarknader, en siffra som är förenlig med det belopp som anges i Cronos post-mortem. Tectonic hade cirka $121,7 miljoner i totalt värde låst och cirka $82,7 miljoner i aktiva lån före exploateringen.
Slutsats
Cronos sa att försoningsarbetet med börser, broar och andra påverkade plattformar fortfarande pågår efter återställningen. Användare behöver inte vidta några åtgärder i detta skede, medan blockutforskaren, offentliga RPC-slutpunkter, indexerare och subgrafer har återgått till drift. Post-mortem identifierade inte angriparen eller detaljerade hur nätverket och Tectonic planerar att hantera de $9,19 miljoner som förblir oåtervunna.
CRO, den inhemska token för Cronos-ekosystemet, handlades runt $0,058, upp 0,62% under de senaste 24 timmarna.
