" Cronos подтвердил, что атака на кредитную платформу Tectonic 30 августа включала заимствования на сумму $120,4 млн. В отчете на X во вторник говорится, что валидаторы приняли «трудное решение» откатить блокчейн, вернув $111,2 млн, или примерно 92% пострадавших средств.
Потери больше, чем сообщалось изначально. Когда Cronos остановил блокчейн 31 августа, считалось, что было похищено около $75 млн. Последующее исследование обновило общую сумму, затронутую эксплойтом. В нем также говорится, что $9,19 млн, или около 7,6% пострадавших средств, ушли из сети до ее остановки и по-прежнему остаются невозвращенными.
Восстановление обошлось дорого. Чтобы вернуть средства, оставшиеся на Cronos, валидаторы отматывали урегулированные блоки и аннулировали транзакции, совершенные пользователями, не причастными к атаке.
По данным Cronos, злоумышленник развернул контракты и поднял цену собственного токена Tectonic (TONIC) примерно в 100 раз за считанные минуты при недостаточной ликвидности DEX. Одна сделка привлекла $120,4 млн на 9 рынках с использованием завышенного залога. Валидаторы остановили работу сети примерно через два часа и в конечном итоге восстановили блокчейн до последнего блока перед подозрительной активностью. Производство блоков возобновилось примерно через 11 часов после эксплойта.
Откат включал в себя изменение истории блокчейна за 1 час 54 минуты или 10 961 блок. Каждая транзакция в этом окне была отменена, независимо от того, затрагивала ли она эксплойт. Cronos признал, что это вызвало сбои, и сообщил, что открытые позиции в действующих приложениях будут переоценены после возобновления торговли.
Это важно для пользователей и разработчиков за пределами Tectonic. Возможно, потребуется согласовать сделку по обмену, передаче или смарт-контракту на Cronos, если позднее решение валидатора удалит его из истории блокчейна. Проблема особенно актуальна для мостов и других приложений, которые обрабатывают транзакцию Cronos до выполнения отката.
«Это было трудное решение, принятое совместно с валидаторами, чтобы сопоставить окончательность, которую пользователи ожидают от блокчейна, с риском для средств, - говорится в исследовании. - Альтернативой был перезапуск сети без восстановления ее предыдущего состояния, оставив заемные активы под контролем злоумышленника».
Откат Cronos последовал за объявлением Harmony об аналогичных планах после того, как злоумышленник подделал более 3 трлн токенов ONE в ходе 6 транзакций. Flow, напротив, отказался от предложенного отката после эксплойта стоимостью $3,9 млн в декабре из-за возражений о том, что переписывание истории блокчейна подорвет децентрализацию.
Вопрос также затронул Ethereum. В 2025 году Артур Хейс, соучредитель BitMEX, спросил соучредителя Ethereum Виталика Бутерина, можно ли откатить сеть после того, как Bybit потерял почти $1,4 млрд на Ethereum. Сообщество Ethereum раскритиковало эту идею, утверждая, что мосты современной сети, стейблкоины и другие взаимосвязанные приложения сделают такой шаг непрактичным. Бутерин тогда не ответил.
В Cronos ограничено 100 валидаторов, что позволяет быстро координировать остановку и перезапуск. Ответ вернул большую часть пострадавших средств, но также показал, что окончательность в сети зависит от консенсуса валидаторов в чрезвычайной ситуации.
