Cronos đã xóa 1 giờ 54 phút giao dịch để thu hồi 111,2 triệu USD sau vụ khai thác Tectonic, trong khi 9,19 triệu USD vẫn chưa được thu hồi.
Cronos, mạng blockchain được Crypto.com hậu thuẫn, đã thực hiện một quyết định gây tranh cãi khi hoàn nguyên gần hai giờ lịch sử giao dịch nhằm đảo ngược khoảng 111,2 triệu USD liên quan đến vụ khai thác lỗ hổng của giao thức cho vay Tectonic.
Theo báo cáo hậu kiểm sự cố công bố hôm thứ Hai, các trình xác thực của mạng lưới đã quyết định đảo ngược những giao dịch vốn đã hoàn tất nhằm bảo vệ khoảng 92% số tiền bị ảnh hưởng vẫn còn nằm trên mạng, đi ngược lại nguyên tắc bất biến vốn được xem là nền tảng của công nghệ blockchain.
Đội ngũ phát triển thừa nhận đây là một lựa chọn khó khăn, được cân nhắc kỹ giữa tính chung cuộc mà người dùng kỳ vọng và rủi ro tài sản tiếp tục nằm dưới quyền kiểm soát của kẻ tấn công nếu chỉ đơn thuần khởi động lại mạng mà không khôi phục trạng thái.
Vụ việc bắt nguồn từ ngày 30/8, khi tin tặc nhắm mục tiêu vào Tectonic, giao thức cho phép người dùng vay tài sản mã hóa dựa trên tài sản bảo đảm đã gửi vào hệ thống. Kẻ tấn công đã đẩy giá token TONIC lên cao trên các sàn giao dịch phi tập trung có thanh khoản thấp, sau đó lợi dụng mức giá bị thổi phồng để vay khoảng 120,4 triệu USD trên chín thị trường khác nhau.
Trước tình huống này, các trình xác thực đã dừng mạng lưới lúc 9 giờ 32 phút sáng theo giờ miền Đông Mỹ, sau đó hoàn nguyên 10.961 khối, xóa bỏ toàn bộ 1 giờ 54 phút giao dịch, bao gồm cả những giao dịch hợp lệ không liên quan đến vụ tấn công. Các vị thế đang mở trên các ứng dụng hoạt động trực tiếp cũng được định giá lại khi hệ thống giao dịch được khôi phục.
9,19 triệu USD vẫn nằm ngoài tầm kiểm soát sau khi mạng lưới khôi phục
Dù việc hoàn nguyên đã giúp thu hồi phần lớn tài sản, khoảng 9,19 triệu USD đã được chuyển ra khỏi Cronos trước khi mạng lưới kịp dừng hoạt động, và số tiền này hiện vẫn chưa được thu hồi, nằm ngoài phạm vi xử lý của biện pháp hoàn nguyên. Con số này khác biệt so với các ước tính ban đầu cho rằng tổng giá trị bị ảnh hưởng chỉ vào khoảng 75 triệu USD, trong đó 6 triệu USD được chuyển qua cầu nối ra khỏi mạng.
Theo số liệu chính thức từ Cronos, hoạt động tạo khối đã được nối lại lúc 6 giờ 49 phút tối cùng ngày, sau khoảng chín giờ mạng lưới ngừng hoạt động hoàn toàn, đòi hỏi các trình xác thực phải phối hợp nhiều vòng để khởi động lại hệ thống bằng phần mềm đã được vá lỗi cùng một bản ghi giao dịch thống nhất.
Cronos cũng thừa nhận công tác truyền thông trong thời gian mạng lưới ngừng hoạt động chưa đầy đủ, đồng thời cho biết các giao dịch bị đảo ngược hiện chỉ có thể được tra cứu qua hồ sơ lưu trữ thay vì các trình khám phá blockchain công khai thông thường.
Sự việc của Cronos tiếp nối một loạt tiền lệ tương tự trong ngành, khi Maya Protocol từng phải dừng mạng lưới hồi tháng 8 sau khi bị khai thác sáu lỗ hổng gây thiệt hại 1,65 triệu USD, còn Ravencoin cũng phải xây dựng lại blockchain và đặt khoảng ba ngày giao dịch trước nguy cơ bị đảo ngược sau một sự cố tương tự.
