Cronos cofnął 2 godziny transakcji
Cronos po ataku na Tectonic cofnął niemal dwie godziny historii sieci. Część środków odzyskano, ale 9,19 mln dolarów zniknęło na stałe.
Cronos cofnął historię sieci po ataku na Tectonic
Sieć Cronos, wspierana przez Crypto.com, podjęła niezwykle kontrowersyjną decyzję: cofnęła niemal dwie godziny transakcji, aby odwrócić skutki ataku na protokół pożyczkowy Tectonic. W praktyce oznaczało to wymazanie z historii blockchaina 1 godziny i 54 minut zapisów, w tym także części całkowicie legalnej aktywności użytkowników.
Według opublikowanego podsumowania incydentu, dzięki rollbackowi udało się odwrócić około 111,2 mln dolarów powiązanych z atakiem. Jednocześnie 9,19 mln dolarów zdążyło opuścić sieć przed zatrzymaniem walidatorów i nie dało się już odzyskać.
Jak doszło do exploita
Atak rozpoczął się 30 sierpnia 2026 roku. Napastnik wykorzystał słabą płynność na zdecentralizowanej giełdzie, aby sztucznie podbić cenę tokena TONIC, używanego w ekosystemie Tectonic. Na podstawie zawyżonego zabezpieczenia zdołał następnie pożyczyć około 120,4 mln dolarów w kilku rynkach.
W praktyce atak był możliwy dlatego, że mechanizm wyceny zabezpieczenia śledził gwałtownie zmienioną cenę TONIC. Gdy cena tokena została sztucznie napompowana, system uznał collateral za znacznie cenniejszy, niż był w rzeczywistości.
Walidatorzy zatrzymali sieć i wykonali rollback
Cronos podał, że walidatorzy wstrzymali produkcję bloków, gdy wykryto skalę problemu. Sieć została zatrzymana na kilka godzin, a następnie uruchomiona ponownie na poprawionym oprogramowaniu z użyciem tego samego stanu transakcji, ale po cofnięciu części historii.
W efekcie:
- cofnięto 10 961 bloków,
- usunięto z historii 1 godzinę 54 minuty transakcji,
- odwrócono około 111,2 mln dolarów powiązanych z exploitem,
- 9,19 mln dolarów pozostało poza zasięgiem rollbacku.
Cronos przyznał też, że decyzja była trudna, bo cofnięcie stanu sieci oznaczało wymazanie nie tylko operacji związanych z atakiem, ale również wszystkich innych transakcji z tego okresu.
Co to oznacza dla użytkowników
Tak daleko idący rollback przypomina, że choć blockchain zwykle kojarzy się z niezmiennością, w sytuacjach kryzysowych sieci mogą podjąć działania wyjątkowe. W tym przypadku celem było ograniczenie strat i odzyskanie kontroli nad środkami, zanim napastnik zdąży je całkowicie wyprowadzić.
Cronos przyznał jednocześnie, że komunikacja podczas całego incydentu była niewystarczająca. Teraz zespół zapowiada dopracowanie procesu rozliczania skutków ataku i wzmocnienie zabezpieczeń ekosystemu.
Najważniejsze liczby w skrócie
- 120,4 mln dolarów – wartość pożyczek zaciągniętych przez napastnika
- 111,2 mln dolarów – kwota odwrócona po rollbacku
- 9,19 mln dolarów – środki, które opuściły sieć na stałe
- 10 961 bloków – tyle bloków cofnięto
- 1 godzina 54 minuty – zakres usuniętej historii transakcji
Precedens, który będzie szeroko komentowany
Sprawa Cronos i Tectonic pokazuje, jak trudny bywa wybór między ochroną użytkowników a zasadą niezmienności blockchaina. W tym przypadku sieć zdecydowała, że zatrzymanie napastnika i odzyskanie większości środków jest ważniejsze niż pozostawienie historii transakcji bez ingerencji.
To decyzja, która z pewnością wywoła dyskusję nie tylko wśród użytkowników Cronos, ale też w całym rynku DeFi.
