Crypto.com-i plokiahel jätkab pärast protokollirünnakut tegevust

Crypto.com-i plokiahel jätkab pärast protokollirünnakut tegevust
Cronos on taas võrgus

​Cronose plokiahel jätkas plokkide tootmist pärast erakorralist võrgu peatamist, mille põhjustas Tectonicu laenuprotokolli ärakasutamine. Valideerijad taastasid plokiahela oleku rünnakueelsesse punkti, et eemaldada seotud tehingud võrgu ajaloost.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Plokkide tootmine jätkus plokist 90 896 189. Sõlmede haldajatel soovitati uuendada Cronos v1.7,8-le ja kasutada uusimaid mainneti hetktõmmiseid. Arendajad hoiatasid siiski, et mõnel protokollil, RPC-teenuse pakkujal, plokiahela uurijal ja sillal võib teenuste taastamine kauem aega võtta.

Kuidas Tectonicu rünnak toimus

Võrk peatati pärast Tectonicu ärakasutamist. Tectonic on üks Cronose ökosüsteemi suurimaid DeFi laenuprotokolle. 30. augustil teatas projekti meeskond, et uurib juhtumit, ning palus kasutajatel protokolliga ajutiselt mitte suhelda.

Seejärel peatasid Cronose valideerijad plokkide tootmise, peatades sisuliselt tehingute töötlemise kogu võrgus.

Onchaini uurija Weilin Li hindas, et kahju võis ulatuda ligikaudu 75 miljoni dollarini. Esialgu tuvastas ta ärakasutamisega seotud varasid umbes 66 miljoni dollari väärtuses ning leidis hiljem veel ühe ründaja kontrolli all oleva aadressi, millel oli ligi 8 miljonit dollarit. Cronos ja Tectonic ei ole seda summat veel ametlikult kinnitanud.

Rünnak oli väidetavalt seotud Tectonicu juhtimistokeni TONIC hinnaga manipuleerimisega. Li sõnul tõstis ründaja TONICu hinna umbes 20 minutiga ligikaudu 100 korda ning kasutas seejärel ülehinnatud tokeneid tagatisena teiste varade laenamiseks.

Tectonic oli määranud TONICule 20% tagatisefaktori. Uurija tuvastas rünnakupositsioonis umbes 364,6 triljonit TONICut. Ligikaudu 75 miljoni dollari suuruse laenu tagamiseks pidanuks tokenite ajutine väärtus olema umbes 375 miljonit dollarit.

Enne võrgu peatamist jõudis ründaja väidetavalt sillata Ethereumisse umbes 6 miljonit dollarit. Arvatakse, et suurem osa ärakasutamisega seotud varadest jäi Cronose võrku.

Crypto.com-i tegevjuht Kris Marszalek ütles, et ettevõtte rakendus ja börs ei saanud kannatada. Crypto.com-i turvameeskond aitab uurimist läbi viia.

Cronos taastas võrgu ärakasutamisele eelnenud olekusse

Kui Cronos taaskäivitati, ei jätkanud see lihtsalt plokist, kus tootmine oli peatunud. Selle asemel taastasid valideerijad plokiahela Tectonicu ärakasutamisele eelnenud olekusse.

Selle tulemusena ei kuulu pärast valitud taastamispunkti salvestatud rünnakuga seotud tehingud enam taaskäivitatud ahela ajalukku. Cronos kirjeldas seiskamist kui „valideerijate konsensusel põhinevat erakorralist meedet kasutajate kaitsmiseks”.

Tagasipööramise tehnilisi üksikasju ei ole veel avalikustatud. Eelkõige jääb ebaselgeks, kuidas valideerijad taastamispunktis kokku leppisid ja millist menetlust kasutati võrgu varasemasse olekusse viimiseks. Rohkem üksikasju oodatakse projekti järelanalüüsi aruandes.

Enne rünnakut oli Tectonicu lukustatud koguväärtus ligikaudu 121,7 miljonit dollarit ja aktiivsete laenude maht umbes 82,7 miljonit dollarit. Protokoll on endiselt üks Cronose ökosüsteemi peamisi DeFi-projekte koos VVS Finance’i, Orby Networki ja Veno Finance’iga.

AI kiirendab haavatavuste avastamist

Tehisintellekti kiire areng on ründajate tööd märkimisväärselt lihtsustanud. Mudeleid kasutatakse juba koodi analüüsimiseks, nutilepingute nõrkuste tuvastamiseks, ärakasutuste ettevalmistamiseks ja rünnakute automatiseerimiseks. TRM Labsi andmetel on AI kasutamine krüptoga seotud kuritegevuses viimase aasta jooksul kasvanud umbes 40%. Chainalysis on samuti juhtinud tähelepanu auditeerimata nutilepingute vastu suunatud rünnakute sagenemisele: sellistest protokollidest varastati vaid kuue kuuga vähemalt 36,7 miljonit dollarit, samal ajal kui analüütikute hinnangul aitab AI ründajatel haavatavusi kiiremini tuvastada isegi siis, kui lähtekood pole avalikult kättesaadav.

Samal ajal kasvab krüptorünnakute üldine ulatus. 2025. aasta jaanuarist kuni 2026. aasta juulini kaotasid krüptoplatvormid 245 registreeritud rünnaku tõttu kokku umbes 3,63 miljardit dollarit. AI ei leiutanud neid ründemeetodeid, kuid on järsult vähendanud nende rakendamiseks vajalikku aega ja tehnilist pädevust. Ülesandeid, mis varem võtsid kogenud spetsialistidel tunde või päevi, saab nüüd osaliselt automatiseerida. 2026. aastal teatas Google Threat Intelligence juhtumist, mida ta kirjeldas esimese korrana, mil ründaja kasutas ilmselt AI-d varem tundmatu haavatavuse ärakasutuse väljatöötamisel.

Cronose hind langes pärast rünnakut üle 10%.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.