Cronos сообщает, что после взлома Tectonic не удалось вернуть 9,19 миллиона долларов

• Cronos подтверждает, что $9,19 млн были выведены из сети до того, как валидаторы остановили транзакции после взлома Tectonic.
• Откат восстановил примерно $111,2 млн и удалил почти два часа истории транзакций.
• Злоумышленник манипулировал TONIC в качестве залога для займа $120,4 млн на девяти кредитных рынках.

Cronos (CRO) сообщает, что $9,19 млн, выведенные вне сети во время эксплойта Tectonic 30 августа, до сих пор не возвращены. Валидаторы восстановили примерно $111,2 млн с помощью отката, вернув пострадавшие балансы к прежнему состоянию.

В отчёте от 7 сентября общий объём займов, связанных с атакой, составляет $120,4 млн. В отчёте также указывается стоимость восстановления: почти два часа истории транзакций были утрачены, включая действия добросовестных пользователей.

Откат Cronos возвращает балансы, но стирает пользовательские переводы

Cronos сообщает, что решение привело к удалению 10 961 блока, что покрыло один час и 54 минуты. Откат затронул каждую транзакцию в этом временном окне, независимо от связи с нападавшим.

Валидаторы взвешивали ожидания пользователей в отношении финальности транзакций и активы, которые всё ещё оставались под угрозой. По словам команды, перезапуск без восстановления балансов оставил бы заимствованные средства под контролем злоумышленника.

Однако откат цепи не смог отменить переводы, уже завершённые вне сети. Эти активы составляют примерно 7,6% от всей пострадавшей суммы.

Манипуляция залогом TONIC позволила брать займы на разных рынках

Злоумышленник разместил контракты для искусственного завышения рыночной цены TONIC, малоликвидного управляющего токена Tectonic. Около 10 минут спустя завышенный залог обеспечил получение займов на $120,4 млн на девяти рынках.

Cronos обнаружил вредоносную активность примерно через 36 минут после начала атаки. Производство блоков возобновилось примерно через 11 часов после первоначального инцидента, после восстановления.

Тем временем биржи, мосты и другие связанные платформы продолжают сверять свои данные с восстановленной цепью. Cronos сообщает, что пользователям сейчас не требуется никаких действий.

Блок-эксплорер, публичные RPC-эндпоинты, индексаторы и субграфы снова работают. Эти сервисы предоставляют пользователям и приложениям доступ к сети и записям транзакций.

В отчёте об итогах инцидента не называется злоумышленник и не разъясняется, как будут решаться вопросы с невосстановленными $9,19 млн.