За чотири дні три блокчейни зупинилися, лише Кронос повернувся назад

Кронос (CRO), Онтологія (ONT) та Ікон (ICON) зупинили створення блоків за чотири дні, що знову підняло питання про межі термінових повноважень блокчейну.

Відповіді трьох мереж були різними. Кронос зупинив мережу через консенсус валідаторів після атаки на протокол Тектонік (Tectonic) та повернув ланцюг до стану до атаки, тоді як Онтологія проактивно зупинила створення блоків до підтвердження шкідливої діяльності. Ікон спочатку зупинив контракт, що став об'єктом атаки, а потім відновив всю мережу.

Ключова різниця полягає в тому, чи було змінено існуючі записи. Кронос змінив частину вже підтвердженого стану ланцюга, тоді як Онтологія зупинила обробку нових транзакцій, зберігаючи існуючі записи. Ікон зупинився після того, як частина активів перемістилася в зону зберігання біржі перед повною зупинкою.

Мережа Кронос повідомила в оголошенні X, що 31 серпня о 8:49:01 за корейським часом знову почала створення блоків на висоті 90896189. Кронос пояснив це терміновими заходами відповідно до консенсусу валідаторів і заявив, що відновив стан ланцюга до атаки Тектонік.

Цей захід виключив з основного запису не лише записи, пов'язані з атакою, а й інші транзакції, що сталися після точки відновлення. Повернення в блокчейні є заходом, що виключає записи після певного моменту з офіційного реєстру, що викликає конфлікт між безпековими заходами та визначеністю транзакцій.

Питання полягає не стільки в масштабах втрат, скільки в межах повноважень. TRM Labs оцінили, що внаслідок цієї атаки постраждало активів на суму близько 75 мільйонів доларів (близько 1012 мільярдів вон), з яких близько 6 мільйонів доларів (близько 81 мільйонів вон) було переміщено в Ethereum (ETH). Повернення Кроноса може вплинути на стан, що залишився в ланцюзі, але не на активи, які вже були переміщені в Ethereum.

Відповідь Онтології була схожа на забезпечення часу. Онтологія в офіційному оголошенні 31 серпня повідомила, що основна команда розробників виявила потенційні ризики під час щоденної перевірки безпеки та негайно зупинила створення блоків основної мережі. У додатковому оголошенні 1 вересня було підтверджено шкідливу атакуючу діяльність, але заявлено, що втрат активів користувачів не було.

Онтологія зупинила підтвердження та розрахунок нових транзакцій, не скасовуючи вже підтверджений стан ланцюга. Однак остаточний уповноважений, критерії активації та поріг консенсусу валідаторів не були конкретно вказані в оголошенні. З точки зору користувачів, затримки в переказах та корекціях в ончейні сталися раніше, ніж втрати активів.

Приклад Ікона показав, що зупинка ланцюга не завжди призводить до блокування втрат. Фонд Ікон у звіті після події повідомив, що атакуючий повторно надіслав два дійсних підписаних повідомлення про виведення з 11:01:02 до 11:21:12 за корейським часом 27 серпня, загалом 1492 рази. З них 1490 викликів були успішними, і з пулу активів фонду було переміщено 11986600 ICX та 531600 bnUSD до гаманця атакуючого.

Сигналізація моніторингу Ікона спрацювала протягом 7 хвилин після першої атаки. Однак технічне розслідування розпочалося близько 12:40, а відповідний контракт було зупинено о 12:53. Біржі зупинили виведення та поповнення ICX з 14:54, а повна зупинка мережі відбулася о 15:18:54. Ікон було перезапущено близько 16:51 28 серпня.

Фонд Ікон заявив, що всі відповідні активи є власністю фонду, і депозити, залишки та позиції звичайних користувачів не постраждали. У звіті було вказано, що 531600 bnUSD та 136600 SODA були повністю повернуті. З 113634 USDC було повернуто 82430, а 31204 не були повернуті. Остаточні чисті втрати становлять близько 150,2 ETH та 31204 USDC.

Три події пов'язані з однією зупинкою створення блоків, але результати різні. Кронос зменшив ризики в основному ланцюзі, повертаючи записи ланцюга, Онтологія зупинила обробку транзакцій, щоб забезпечити час для розслідування та оновлення. Ікон відновив мережу після атаки, але активи, які вже перейшли в зону зберігання біржі, було важко контролювати безпосередньо операторами ланцюга.

Зупинка створення блоків є заходом, що не дозволяє створювати нові блоки, а повернення є заходом, що виключає стан ланцюга після певного моменту з офіційного запису. Обидва методи є терміновими заходами, але їхній вплив на користувачів різний. Перший призводить до затримок у транзакціях та перерв у сервісах, тоді як другий залишає під сумнівом саму визначеність транзакцій.

Цей випадок також має значення для внутрішніх інвесторів. Зупинка основної мережі є не просто збоєм, а подією, що одночасно виявляє визначеність транзакцій, активи мосту, централізовані біржові зберігання та повноваження валідаторів. Раніше протокол Гармонії також намагався провести повернення мережі після великої експлуатації, тому питання, наскільки далеко можна повернути записи ланцюга після інциденту безпеки, залишається повторюваним.

Ключовими питаннями, які повинні бути опубліковані кожною мережею, є те, хто ухвалив рішення про зупинку, на яких підставах було обрано повернення або зупинку, і хто несе відповідальність за активи, які вийшли за межі ланцюга. Остаточні підрахунки втрат Кроноса та Тектоніка та звіти після події ще не були опубліковані.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.