Cronos revierte la cadena de bloques para recuperar 111 millones de dólares robados

Cronos confirmó en un informe post-mortem que el ataque a la plataforma de préstamos Tectonic el 30 de agosto involucró actividades de préstamo por 120,4 millones de dólares. Los validadores tomaron la "decisión difícil" de revertir el historial en cadena, recuperando con éxito aproximadamente 111,2 millones de dólares (alrededor del 92% de los fondos afectados), mientras que unos 9,19 millones de dólares salieron antes de que la red se pausara y no pudieron recuperarse. El atacante aprovechó la débil liquidez de los DEX para inflar el precio del token de Tectonic, TONIC, en aproximadamente 100 veces en cuestión de minutos y pidió prestados 120,4 millones de dólares a través de una sola transacción en nueve mercados. Los validadores pausaron la red unas dos horas después, restaurando la cadena al último bloque anterior a la actividad sospechosa, y la producción de bloques se reanudó aproximadamente 11 horas después del ataque. La reversión implicó revertir 1 hora y 54 minutos de historial en cadena, totalizando 10,961 bloques, y todas las transacciones dentro de esa ventana fueron canceladas, independientemente de si estaban involucradas en el ataque. Cronos declaró que la alternativa habría sido reiniciar la red sin restaurar el estado anterior, lo que habría dejado los activos robados en manos del atacante. Esta reversión siguió de cerca al anuncio de Harmony de un plan similar, mientras que Flow abandonó su propuesta de reversión en diciembre pasado debido a la oposición de la comunidad. El límite de validadores para Cronos es de 100, lo que facilitó una coordinación rápida para la pausa y el reinicio, pero también indicó que la finalidad de la red en emergencias depende del consenso de los validadores.