Cronos: $9,19 miljoen blijft verdwenen na rollback van netwerk

De rollback haalde het grootste deel van de geleende middelen terug. Niet alles werd hersteld.

Het post-mortemrapport van Cronos bevestigt dat een aanvaller onderpand manipuleerde op Tectonic en vervolgens op 30 augustus $120,4 miljoen leende via negen markten. Het post-mortemverslag, gemeld door The Block, stelt dat $9,19 miljoen al van de chain was verdwenen voordat validators het netwerk stilleden, en dat dit bedrag buiten het bereik van de rollback blijft.

Dat niet-teruggehaalde bedrag komt neer op 7,6% van de totale geleende middelen: $9,19 miljoen gedeeld door $120,4 miljoen. In het post-mortemrapport van Cronos staat niet wat er met de niet-teruggehaalde middelen gaat gebeuren.

De aanval begon met TONIC, het dun verhandelde governance-token van Tectonic. Volgens het verslag van Cronos zette de aanvaller contracten op en dreef de prijs van TONIC op, om vervolgens met het opgeblazen onderpand $120,4 miljoen te lenen van de negen markten van het protocol.

Cronos identificeerde de kwaadaardige activiteit ongeveer 36 minuten na de aanval. Validators legden het netwerk stil bij block 90.907.150 en zetten het terug naar block 90.896.188, dat Cronos aanwees als het laatste block vóór de aanval.

Door dat herstel verviel 1 uur en 54 minuten aan chain-geschiedenis, gelijk aan 10.961 blocks. Daarmee werd ongeveer $111,2 miljoen van de geleende middelen teruggedraaid. De blockproductie werd ongeveer 11 uur na het begin van de aanval hervat.

Cronos omschreef de rollback als een keuze tussen finaliteit van de chain en middelen die nog risico liepen. “Het was een moeilijke beslissing, genomen samen met de validators, waarbij de finaliteit die gebruikers van een chain verwachten werd afgewogen tegen de middelen die risico liepen,” schreef het Cronos-team in het post-mortemrapport.

Het team beschreef ook het alternatief: “Het alternatief, herstarten zonder de staat te herstellen, zou de geleende assets onder controle van de aanvaller hebben gelaten.” Dat verklaart de redenering achter het terugdraaien van de chain-geschiedenis, terwijl de afzonderlijke blootstelling van $9,19 miljoen ongewijzigd bleef.

Het onderscheid is van belang voor posities die gekoppeld zijn aan de getroffen chain. Transacties binnen de verworpen 10.961 blocks werden teruggedraaid door het herstel, terwijl assets die de Cronos-chain al hadden verlaten vóór de stillegging buiten bereik waren. In het verslag van Cronos staat dat de $9,19 miljoen “niet is teruggehaald en buiten het bereik van het herstel valt.”

De eerste inschatting van het incident werd behandeld in het eerdere bericht van Crypto Desk over de stillegging van Cronos. Het post-mortemrapport levert nu de definitieve verdeling tussen het teruggedraaide bedrag en het nog ontbrekende bedrag: $111,2 miljoen hersteld tegenover $9,19 miljoen weggesluisd.

De aanvaller werd in het verslag niet genoemd. Cronos gaf ook geen tijdlijn voor het herstel van de resterende middelen. CRO steeg de afgelopen 24 uur met 0,62% naar $0,058, een marktgegeven dat niets verandert aan de boekhouding van gebruikersverliezen in het post-mortemrapport.