Το blockchain Cronos προχώρησε σε επαναφορά της αλυσίδας του, διαγράφοντας 10.961 μπλοκ και μαζί μία ώρα και 54 λεπτά συναλλαγών, ώστε να αντιστρέψει την υποκλοπή στο πρωτόκολλο δανεισμού Tectonic. Από τα 120,4 εκατ. δολάρια που είχε δανειστεί ο επιτιθέμενος στις 30 Αυγούστου, ανακτήθηκαν 111,2 εκατ. δολάρια. Παραμένουν αδιευκρίνιστα 9,19 εκατ. δολάρια, δηλαδή περίπου το 7,6% των εμπλεκόμενων κεφαλαίων, που είχαν ήδη φύγει από την αλυσίδα πριν από την παρέμβαση.
Πώς έγινε η επίθεση
Ο επιτιθέμενος χειραγώγησε την τιμή του token TONIC και χρησιμοποίησε τη διογκωμένη αποτίμηση ως εξασφάλιση για να δανειστεί κεφάλαια από εννέα διαφορετικές αγορές του πρωτοκόλλου. Η κακόβουλη δραστηριότητα εντοπίστηκε περίπου 36 λεπτά μετά την έναρξή της. Ακολούθησε αναστολή λειτουργίας του δικτύου και η παραγωγή μπλοκ επανήλθε περίπου έντεκα ώρες μετά την έναρξη της επίθεσης. Η αλυσίδα γύρισε από το μπλοκ 90.907.150 πίσω στο 90.896.188.
Το ζήτημα της αμετάβλητης αλυσίδας
Η απόφαση λήφθηκε με συναίνεση των επικυρωτών του δικτύου. Η ομάδα του Cronos παραδέχθηκε ότι ήταν δύσκολη επιλογή, καθώς ζυγίστηκε η οριστικότητα που περιμένουν οι χρήστες από μια αλυσίδα απέναντι στα κεφάλαια που κινδύνευαν. Εκεί ακριβώς βρίσκεται και η ουσία του προβλήματος. Η υπόσχεση ενός δημόσιου blockchain είναι ότι μια καταγεγραμμένη συναλλαγή δεν ακυρώνεται. Όταν ένα δίκτυο μπορεί να ξαναγράψει δύο ώρες ιστορίας επειδή αυτό εξυπηρετεί, το χαρακτηριστικό μετατρέπεται σε πολιτική απόφαση λίγων επικυρωτών. Θίγονται ταυτόχρονα και όσοι έκαναν εντελώς άσχετες συναλλαγές μέσα στο διάστημα που διαγράφηκε.
Τι σημαίνει για τον επενδυτή
Το περιστατικό δεν αφορά μόνο τους κατόχους του CRO, το οποίο κινήθηκε οριακά ανοδικά μετά την ανακοίνωση. Αφορά τον τρόπο με τον οποίο αποτιμάται ο κίνδυνος σε ολόκληρο τον χώρο. Ένα δίκτυο με λίγους και συντονισμένους επικυρωτές μπορεί να σώσει κεφάλαια σε μια κρίση, αλλά ταυτόχρονα αποδεικνύει ότι η αποκέντρωσή του είναι περιορισμένη. Για τον ιδιώτη επενδυτή το πρακτικό συμπέρασμα είναι ότι τα λεγόμενα προγράμματα ελέγχου ασφαλείας δεν εξαλείφουν τον κίνδυνο στα πρωτόκολλα δανεισμού, ιδίως όταν η εξασφάλιση είναι token χαμηλής ρευστότητας. Η έκθεση σε τέτοιες πλατφόρμες πρέπει να θεωρείται κεφάλαιο υψηλού κινδύνου και να διαστασιολογείται ανάλογα.
Πηγές, επίσημη ανάλυση περιστατικού του δικτύου Cronos, δημόσια δεδομένα αλυσίδας.
Το παρόν έχει ενημερωτικό χαρακτήρα και δεν αποτελεί επενδυτική συμβουλή ή σύσταση αγοράς ή πώλησης.
