Blockchain Crypto.com menyambung semula operasi selepas serangan terhadap protokol

Blockchain Crypto.com menyambung semula operasi selepas serangan terhadap protokol
Cronos kembali dalam talian

​Blockchain Cronos telah menyambung semula pengeluaran blok selepas pemberhentian kecemasan rangkaian yang dicetuskan oleh eksploit terhadap protokol pinjaman Tectonic. Validator mengembalikan keadaan blockchain ke titik sebelum serangan bagi mengeluarkan transaksi berkaitan daripada sejarah rangkaian.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Pengeluaran blok disambung semula dari blok 90,896,189. Pengendali nod dinasihatkan untuk menaik taraf kepada Cronos v1.7.8 dan menggunakan snapshot mainnet terkini. Walau bagaimanapun, pembangun memberi amaran bahawa sesetengah protokol, penyedia RPC, peneroka blockchain dan bridge mungkin mengambil masa lebih lama untuk memulihkan perkhidmatan mereka.

Bagaimana serangan terhadap Tectonic berlaku

Rangkaian dihentikan selepas Tectonic dieksploitasi. Tectonic ialah salah satu protokol pinjaman DeFi terbesar dalam ekosistem Cronos. Pada 30 Ogos, pasukan projek itu berkata mereka sedang menyiasat insiden tersebut dan meminta pengguna supaya tidak berinteraksi dengan protokol buat sementara waktu.

Validator Cronos kemudiannya menghentikan pengeluaran blok, sekali gus menghentikan pemprosesan transaksi di seluruh rangkaian.

Penyelidik onchain Weilin Li menganggarkan bahawa kerugian mungkin mencecah kira-kira $75 juta. Pada mulanya, beliau mengenal pasti aset bernilai kira-kira $66 juta yang dikaitkan dengan eksploit tersebut, kemudian menemui satu lagi alamat yang dikawal penyerang dan memegang hampir $8 juta. Cronos dan Tectonic masih belum mengesahkan angka itu secara rasmi.

Serangan tersebut dilaporkan berkaitan dengan manipulasi token tadbir urus Tectonic, TONIC. Menurut Li, penyerang menaikkan harga TONIC kira-kira 100 kali ganda dalam tempoh sekitar 20 minit, kemudian menggunakan token yang telah dinaikkan nilainya itu sebagai cagaran untuk meminjam aset lain.

Tectonic telah menetapkan faktor cagaran TONIC pada 20%. Penyelidik itu mengenal pasti kira-kira 364.6 trilion TONIC dalam posisi serangan tersebut. Untuk menyokong pinjaman kira-kira $75 juta, token itu perlu mempunyai penilaian sementara sekitar $375 juta.

Sebelum rangkaian dihentikan, penyerang dilaporkan berjaya bridge kira-kira $6 juta ke Ethereum. Kebanyakan aset yang dikaitkan dengan eksploit itu dipercayai masih berada di Cronos.

Ketua Pegawai Eksekutif Crypto.com, Kris Marszalek, berkata aplikasi dan exchange syarikat itu tidak terjejas. Pasukan keselamatan Crypto.com membantu siasatan tersebut.

Cronos melakukan rollback rangkaian ke keadaan sebelum eksploit

Apabila Cronos dimulakan semula, ia tidak sekadar meneruskan operasi dari blok tempat pengeluaran dihentikan. Sebaliknya, validator memulihkan blockchain ke titik sebelum eksploit Tectonic.

Akibatnya, transaksi yang berkaitan dengan serangan dan telah direkodkan selepas titik pemulihan yang dipilih tidak lagi menjadi sebahagian daripada sejarah rantaian yang dimulakan semula. Cronos menyifatkan pemberhentian itu sebagai “tindakan kecemasan berdasarkan konsensus validator untuk melindungi pengguna.”

Butiran teknikal rollback masih belum didedahkan. Khususnya, masih tidak jelas bagaimana validator mencapai persetujuan mengenai titik pemulihan dan prosedur yang digunakan untuk mengembalikan rangkaian kepada keadaan sebelumnya. Maklumat lanjut dijangka akan diberikan dalam laporan postmortem projek tersebut.

Sebelum serangan itu, Tectonic mempunyai jumlah nilai terkunci sekitar $121.7 juta dan pinjaman aktif kira-kira $82.7 juta. Protokol tersebut kekal sebagai salah satu projek DeFi utama dalam ekosistem Cronos, bersama VVS Finance, Orby Network dan Veno Finance.

AI mempercepat penemuan kerentanan

Perkembangan pesat AI telah memudahkan kerja penyerang dengan ketara. Model AI kini digunakan untuk menganalisis kod, mengenal pasti kelemahan dalam smart contract, menyediakan eksploit dan mengautomatikkan serangan. Menurut TRM Labs, penggunaan AI dalam jenayah berkaitan kripto meningkat kira-kira 40% sepanjang tahun lalu. Chainalysis turut menekankan peningkatan serangan terhadap smart contract yang belum diaudit: sekurang-kurangnya $36.7 juta dicuri daripada protokol sedemikian dalam tempoh hanya enam bulan, manakala penganalisis percaya AI membantu penyerang mengenal pasti kerentanan dengan lebih pantas walaupun kod sumber tidak tersedia secara umum.

Pada masa yang sama, skala keseluruhan penggodaman kripto semakin meningkat. Antara Januari 2025 dan Julai 2026, platform kripto kehilangan kira-kira $3.63 bilion dalam 245 serangan yang direkodkan. AI tidak mencipta kaedah serangan ini, tetapi ia telah mengurangkan dengan ketara masa dan kepakaran teknikal yang diperlukan untuk melaksanakannya. Tugas yang sebelum ini mengambil masa berjam-jam atau berhari-hari untuk diselesaikan oleh pakar berpengalaman kini boleh diautomatikkan sebahagiannya. Pada 2026, Google Threat Intelligence melaporkan perkara yang disifatkannya sebagai kes pertama apabila penyerang dipercayai menggunakan AI untuk membantu membangunkan eksploit bagi kerentanan yang sebelum ini tidak diketahui.

Cronos jatuh lebih daripada 10% selepas serangan tersebut.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.