Cronos, $111 Million DeFi 익스플로잇 복구를 위해 2시간 분량의 트랜잭션 삭제

요약

• Cronos는 블록체인을 롤백하여 Tectonic 익스플로잇과 관련된 약 $111.2 million을 되돌렸다고 밝혔습니다.
• 이번 개입으로 공격과 무관한 활동을 포함하여 1시간 54분 동안의 트랜잭션이 폐기되었습니다.
• 밸리데이터가 네트워크를 중단하기 전에 약 $9.19 million이 네트워크를 빠져나갔으며 이는 회수되지 않은 상태로 남아 있습니다.

Crypto.com이 지원하는 블록체인 네트워크인 Cronos는 월요일에 발표된 네트워크 사후 분석에 따르면, 렌딩 프로토콜인 Tectonic의 익스플로잇과 관련된 약 $111.2 million을 되돌리기 위해 거의 두 시간 분량의 트랜잭션 기록을 삭제했습니다.

Cronos 개발자들에 따르면, 밸리데이터들은 블록체인 트랜잭션은 영구적이라는 기대를 뒤집고 네트워크에 남아 있는 피해 자금의 약 92%를 보호하기 위해 완료된 트랜잭션을 되돌렸습니다.

“사용자가 체인에 기대하는 확정성과 위험에 처한 자금 사이에서 고민하며 밸리데이터들과 함께 내린 어려운 결정이었습니다,”라고 Cronos 개발자들은 기록했습니다. “상태를 복구한다는 것은 1시간 54분 동안의 확정된 트랜잭션을 폐기하는 것을 의미했습니다. 상태 복구 없이 재시작하는 대안은 빌려간 자산을 공격자의 통제 하에 두게 되었을 것입니다.”

“어려운 결정”을 더한 사실은 이번 롤백으로 해당 기간 동안 처리된 모든 정상적인 트랜잭션까지 함께 되돌려졌다는 점입니다.

8월 30일, 해커들은 사용자가 예치된 담보를 바탕으로 가상자산을 빌릴 수 있는 Tectonic 네트워크를 겨냥했습니다. 보고서에 따르면, 공격자는 유동성이 적은 탈중앙화 거래소 시장에서 TONIC의 가격을 끌어올린 후, 부풀려진 담보를 바탕으로 9개 시장에서 약 $120.4 million을 빌렸습니다.

Cronos에 따르면, 밸리데이터들은 동부 표준시(EST) 오전 9:32에 네트워크를 중단시킨 후 10,961개의 블록을 롤백하여 1시간 54분 분량의 트랜잭션을 삭제했습니다.

“해당 기간의 모든 트랜잭션은 익스플로잇 관련 여부와 상관없이 되돌려졌으며, 거래가 재개되었을 때 라이브 앱의 오픈 포지션 가격이 재산정되었습니다,”라고 Cronos는 기록했습니다.

롤백에도 불구하고, 중단 전 약 $9.19 million이 이미 Cronos를 빠져나갔습니다. 사후 분석에 따르면 해당 자금은 회수되지 않은 상태로 남아 있으며 롤백의 범위를 벗어났습니다.

예비 추정치에 따르면 피해 규모는 $75 million, 외부로 브릿징된 금액은 $6 million이었습니다. Cronos의 설명에 따르면 차입 활동은 $120.4 million에 달하며, 그중 약 $111.2 million이 되돌려졌습니다.