Cronosのバリデーター、推定7500万ドルのTectonic攻撃を受けチェーンをロールバック

Cronosのバリデーターは、Tectonic攻撃前の状態にチェーンを復元した。Cronosは8月31日、ブロック90,896,189からブロック生成を再開した。ブロックのタイムスタンプは8月30日23:49:01（UTC）だった。Cronosはネットワークが完全にオンラインに復帰したと述べた。Cronosは、一部のプロトコル、RPCプロバイダー、エクスプローラー、ブリッジは復旧に時間がかかる可能性があると述べた。Cronosは、安定性を確認するためチェーンを監視し、完全な事後分析を公表すると述べた。今回の再開により、無期限のネットワーク停止は監視下での再開に置き換えられた。Cronosは、チェーン上の分散型融資プロトコルであるTectonicで攻撃を特定した後、8月30日にブロックチェーン全体を停止していた。Tectonicは、操作が安全だと確認するまでプロトコルを利用しないようユーザーに伝えた。オンチェーン研究者のWeilin Liは、攻撃の原因をTectonicの取引量が少ないガバナンストークンTONICの操作だとした。Liによると、攻撃者はTONICの価格をつり上げ、それを担保にTectonicから他の資産を借り入れた。Tectonicの文書には、2025年5月付のパラメータ表でTONICの担保係数を20%と記載している。この過去の表から、インシデント発生時の設定を確定することはできない。Liは当初、約6600万ドルが影響を受けたと見積もった。その後、攻撃者が管理する別のアドレスを特定したことで、見積もりを約7500万ドルに引き上げた。Liは、Cronosが停止する前にEthereumへブリッジされたのは約600万ドルにすぎないと見積もった。金額と攻撃の仕組みは、公式な会計報告ではなく、依然としてLiの評価である。Cronosは、ノード運営者が更新済みのメインネットスナップショットを使い、バージョン1.7.8で再起動できると述べた。Cronosは、破棄された期間中に送信された取引にロールバックがどのような影響を与えるかを明示しなかった。CronosとTectonicは、確認済みの損失額、公式な根本原因分析、攻撃者が管理する資産の扱いに関する完全な説明を公表していない。Crypto.comのCEOであるKris Marszalekは、同社のアプリと取引所は影響を受けず、通常通り稼働していると述べた。Marszalekは、Crypto.comがCronosを支援するためセキュリティー担当者を派遣したと述べた。同氏の説明が適用されるのはCrypto.comのサービスであり、Tectonicの預金者ではない。接続サービスの復旧と事後分析はなお保留されている。Tectonicのユーザーには、通常の活動をいつ再開できるかは伝えられていない。