Ba blockchain dừng hoạt động, nhưng tiền bị đánh cắp không phải lúc nào cũng được thu hồi

Ba mạng blockchain đã dừng sản xuất block trong vòng bốn ngày. Cronos, Ontology và ICON sử dụng các quyền khẩn cấp khác nhau. Cronos cũng thay thế một phần lịch sử chính thức sau khi một vụ khai thác lỗ hổng ảnh hưởng đến Tectonic. Cronos cho biết các validator đã dừng mạng theo đồng thuận và khôi phục trạng thái về trước sự cố. Việc sản xuất block tiếp tục từ block 90,896,189 lúc 23:49:01 UTC ngày 30 tháng 8. Lịch sử bị loại bỏ bao gồm trạng thái liên quan đến vụ khai thác lỗ hổng và các giao dịch không liên quan chỉ tồn tại sau điểm khôi phục. TRM Labs ước tính khoảng 75 triệu USD đã được vay sau khi giá TONIC bị thao túng. Khoảng 6 triệu USD đã chuyển đến Ethereum. Khoảng 68,7 triệu USD đã bị đảo ngược trên Cronos. Bitquery báo cáo khoảng 8,3 triệu USD trên Ethereum và 10.961 block bị loại bỏ. Khoản lỗ chính thức cuối cùng của Tectonic vẫn đang chờ xác định. Tectonic dự kiến trước tiên sẽ mở lại việc rút tiền và hoàn trả khoản vay. Tectonic vẫn tạm dừng hoạt động gửi tiền và vay mới. Ontology đình chỉ việc sản xuất block sau khi đội ngũ phát triển cốt lõi phát hiện một vấn đề bảo mật tiềm ẩn trong cuộc kiểm tra hằng ngày. Sau đó, Ontology cho biết cuộc rà soát đã xác định hoạt động tấn công có chủ đích. Ontology nói hoạt động này không xâm phạm tài sản của người dùng. Ontology đặt mục tiêu khôi phục hoạt động bình thường trong vòng 24 giờ nếu việc khắc phục, nâng cấp, kiểm thử và xác thực thành công. Ontology không công bố điểm khôi phục hay tập hợp giao dịch nào cần bị vô hiệu hóa. Báo cáo sau sự cố của ICON cho biết một kẻ tấn công đã phát lại 2 thông điệp rút tiền có chữ ký trước đó vẫn hợp lệ 1.492 lần trong khoảng từ 02:01:02 đến 02:21:12 UTC ngày 27 tháng 8. Một lỗi về độ chính xác cho phép 1.490 lệnh gọi thành công. Các lệnh gọi đã giải phóng 119.866.000 ICX và 531.600 bnUSD từ tài sản do Foundation nắm giữ. Hệ thống giám sát phát cảnh báo lúc 02:08 UTC. ICON tạm dừng hợp đồng bị ảnh hưởng lúc 03:53. Việc dừng toàn mạng có hiệu lực lúc 06:18:54. ICON khởi động lại khoảng 07:51 ngày 28 tháng 8 với bản sửa lỗi. Các sàn giao dịch đã chuyển phần lớn ICX bị ảnh hưởng vào quyền lưu ký của mình trước khi mạng dừng. ICON cho biết các tài sản bị ảnh hưởng do Foundation nắm giữ. ICON nói không có tiền gửi, số dư hay vị thế của người dùng nào bị truy cập. ICON đã thu hồi toàn bộ 531.600 bnUSD và 1,366 triệu SODA. ICON thu hồi 82.430 trong số 113.634 USDC đã vay. Khoản lỗ ròng được xác nhận ở mức khoảng 150,2 ETH cộng với 31.204 USDC. Phần lớn ICX bị ảnh hưởng vẫn bị đóng băng hoặc được truy vết tại các sàn thay vì được thu hồi. ICON Foundation kiểm soát mạng trong quá trình di chuyển token. Hướng dẫn di chuyển của tổ chức này mô tả chế độ bảo trì với 7 nút cốt lõi. Sự can thiệp của Cronos có thể ảnh hưởng đến giá trị vẫn còn trên Cronos, nhưng không thể thay đổi trạng thái của Ethereum. Việc Ontology tạm dừng đã ngăn các hoạt động quyết toán mới mà không ghi nhận khoản lỗ đã được xác nhận trên bảng cân đối kế toán. Việc thu hồi của ICON phụ thuộc vào các sàn giao dịch và thẩm quyền pháp lý sau khi quyền lưu ký đã được chuyển giao.