أعلنت Cronos أن مبلغ 9.19 مليون دولار لم يتم استرداده بعد استغلال Tectonic

• Cronos تؤكد أن مبلغ 9.19 مليون دولار خرج من الشبكة قبل أن يوقف المدققون المعاملات عقب استغلال Tectonic.
• التراجع في السلسلة أعاد تقريباً 111.2 مليون دولار وألغى حوالي ساعتين من تاريخ المعاملات.
• استغل مهاجم ضمانات TONIC لاقتراض 120.4 مليون دولار عبر تسعة أسواق إقراض.

تقول Cronos (CRO) إن مبلغ 9.19 مليون دولار الذي تم تحويله خارج السلسلة خلال حادثة استغلال Tectonic في 30 أغسطس لا يزال غير مسترد. قام المدققون بعكس تقريباً 111.2 مليون دولار من خلال التراجع، حيث تمت استعادة الأرصدة المتأثرة إلى حالتها السابقة.

حددت المراجعة النهائية بتاريخ 7 سبتمبر إجمالي الاقتراض المرتبط بالهجوم عند 120.4 مليون دولار. كما أوضحت تكاليف الاستعادة: اختفى ما يقرب من ساعتين من تاريخ المعاملات، بما في ذلك نشاط المستخدمين المشروع.

تراجع Cronos يعيد الأرصدة لكنه يمحو تحويلات المستخدمين

أفادت Cronos أن القرار ألغى 10,961 كتلة تغطي ساعة و54 دقيقة. أثر التراجع على كل معاملة تمت في تلك الفترة الزمنية، بغض النظر عن أي صلة بالمهاجم.

وازن المدققون بين توقعات المستخدمين لنهائية المعاملات والأصول التي لا تزال معرضة للخطر. وقال الفريق إن إعادة التشغيل دون استعادة الأرصدة كانت ستترك الأموال المقترضة تحت سيطرة المهاجم.

ومع ذلك، لم يكن بإمكان تراجع السلسلة عكس التحويلات التي اكتملت بالفعل خارج الشبكة. وتلك الأصول تشكل حوالي 7.6% من القيمة الإجمالية المتأثرة.

استغلال ضمانات TONIC مكن الاقتراض عبر الأسواق

قام المهاجم بنشر عقود لرفع سعر TONIC، رمز الحوكمة ضعيف التداول الخاص بـ Tectonic، في السوق. بعد حوالي 10 دقائق، دعمت الضمانات المنتفخة اقتراض بقيمة 120.4 مليون دولار عبر تسعة أسواق.

حددت Cronos النشاط الخبيث بعد حوالي 36 دقيقة من بدء الهجوم. واستؤنف إنتاج الكتل بعد حوالي 11 ساعة من الهجوم الأولي، عقب الاستعادة.

وفي الوقت نفسه، تواصل البورصات والجسور وغيرها من المنصات المرتبطة مطابقة سجلاتها مع السلسلة المستعادة. وتقول Cronos إن المستخدمين ليس عليهم اتخاذ أي إجراء في هذه المرحلة.

مستكشف الكتل، ونقاط RPC العامة، والمفهرسون، والمخططات الفرعية عادت جميعها للعمل. توفر هذه الخدمات سجلات المعاملات وإمكانية الوصول إلى الشبكة للمستخدمين والتطبيقات.

لا تحدد المراجعة النهائية هوية المهاجم ولا تشرح كيف سيتم التعامل مع مبلغ 9.19 مليون دولار غير المستردة.