Cronos meldet, dass nach dem Tectonic-Exploit 9,19 Millionen Dollar nicht wiederhergestellt wurden.

• Cronos bestätigt, dass 9,19 Millionen US-Dollar das Netzwerk verlassen konnten, bevor Validatoren nach dem Tectonic-Exploit Transaktionen anhielten.
• Das Rollback machte etwa 111,2 Millionen US-Dollar rückgängig und verwarf nahezu zwei Stunden Transaktionshistorie.
• Ein Angreifer manipulierte TONIC-Sicherheiten, um 120,4 Millionen US-Dollar über neun Kreditmärkte zu leihen.

Cronos (CRO) teilt mit, dass 9,19 Millionen US-Dollar, die während des Tectonic-Exploits am 30. August off-chain übertragen wurden, weiterhin nicht wiederhergestellt sind. Validatoren machten durch ein Rollback rund 111,2 Millionen US-Dollar rückgängig und stellten die betroffenen Salden auf ihren früheren Stand zurück.

Das Post-mortem vom 7. September beziffert das gesamte mit dem Angriff verbundene Kreditvolumen auf 120,4 Millionen US-Dollar. Ebenso werden die Kosten der Wiederherstellung genannt: Nahezu zwei Stunden Transaktionshistorie, einschließlich legitimer Nutzeraktivität, gingen verloren.

Cronos-Rollback stellt Salden wieder her, löscht aber Nutzertransfers

Cronos berichtet, dass durch die Entscheidung 10.961 Blöcke mit einer Dauer von einer Stunde und 54 Minuten verworfen wurden. Das Rollback betraf jede Transaktion in diesem Zeitraum, unabhängig von einer Verbindung zum Angreifer.

Validatoren haben die Erwartung der Nutzer auf Transaktionsfinalität gegen die weiterhin gefährdeten Vermögenswerte abgewogen. Ein Neustart ohne Wiederherstellung der Salden hätte laut Team dazu geführt, dass die gelehnten Mittel unter Kontrolle des Angreifers geblieben wären.

Allerdings konnte das Chain-Rollback keine bereits außerhalb des Netzwerks abgeschlossenen Transfers rückgängig machen. Diese Vermögenswerte machen etwa 7,6 % des insgesamt betroffenen Wertes aus.

TONIC-Sicherheitenmanipulation ermöglichte Kreditaufnahmen über mehrere Märkte

Der Angreifer setzte Verträge ein, um den Marktpreis von TONIC, Tectonics dünn gehandeltem Governance-Token, künstlich zu erhöhen. Rund zehn Minuten später stützten überhöhte Sicherheiten Kreditaufnahmen im Wert von 120,4 Millionen US-Dollar auf neun Märkten.

Cronos konnte bösartige Aktivitäten etwa 36 Minuten nach Beginn des Angriffs identifizieren. Die Blockproduktion wurde rund elf Stunden nach dem Erstangriff wieder aufgenommen, nachdem die Wiederherstellung abgeschlossen war.

In der Zwischenzeit stimmen Börsen, Brücken und andere verbundene Plattformen weiterhin ihre Daten mit der wiederhergestellten Chain ab. Cronos teilt mit, dass Nutzer derzeit nicht aktiv werden müssen.

Der Block Explorer, öffentliche RPC-Endpunkte, Indexer und Subgraphs sind wieder in Betrieb. Diese Dienste stellen Nutzern und Anwendungen Transaktionsdaten und Netzwerkzugang bereit.

Das Post-mortem nennt weder einen Angreifer noch wird erklärt, wie mit den verbleibenden 9,19 Millionen US-Dollar umgegangen wird.