Cronos teilte mit, dass etwa 9,19 Millionen US-Dollar aus seinem Netzwerk abgeflossen seien, bevor die Validatoren in der Ausnutzung von Tectonic in der Lage gewesen seien, das Netzwerk zu stoppen. Dies geht aus einem offiziellen Update hervor, das erläutert, was nicht von dem Rollback in den vorherigen Netzwerkzustand erfasst wurde.
Laut einem am Dienstag veröffentlichten Post-Incident-Bericht führten die Manipulationen in den Sicherheiten zu einer Kreditaufnahme von rund 120,4 Millionen US-Dollar. Nach der Rücksetzung des Netzwerks in den vorherigen Zustand nach dem Exploit wurden Umsätze in Höhe von etwa 111,2 Millionen US-Dollar umgekehrt, was bedeutet, dass 7,6% der betroffenen Gelder außerhalb des Netzwerks verblieben.
Diese Klarstellung ordnet die Ereignisgröße in ihren vollständigen Rahmen ein, insbesondere nachdem frühere Schätzungen darauf hingedeutet hatten, dass der betroffene Betrag sich auf rund 75 Millionen US-Dollar beläuft. Zudem bestätigt sie, dass die Summe, die aus Cronos abgezogen wurde, 9,19 Millionen US-Dollar betrug – eine Zahl, die höher ist als 8,3 Millionen US-Dollar, die das Blockchain-Datenunternehmen Bitquery nachverfolgt haben soll, bis zu ihrem Eintreffen im Ethereum-Netzwerk.
Frühere Berichte hatten außerdem darauf hingewiesen, dass eine einzelne Transaktion neun Tectonic-Kreditmärkte über 11 Überweisungen geleert hat, die Stablecoins sowie Bitcoin, Ether und andere Vermögenswerte umfassten.
Laut dem, was Bitquery berichtet, hinterlegte der Angreifer zunächst 5 Millionen US-Dollar, wiederholte dann das Ausleihen und erneute Einzahlen für TONIC über 98 aufeinanderfolgende Zyklen – parallel zum Kauf der illiquiden Währung. Das führte dazu, dass der Preis von TONIC um etwa das 300-Fache stieg, während der Preis-Mechanismus bei Tectonic diese Bewegung verfolgte.
Cronos erklärte, Tectonic habe am 30. August um 12:49 UTC Aktivität festgestellt und anschließend hätten die Validatoren das Netzwerk um 14:32:47 UTC angehalten. Die Blockproduktion wurde später um 23:49:01 UTC wieder aufgenommen, nachdem die Guthaben wiederhergestellt worden waren.
Bei solchen Vorfällen bedeutet ein Rollback, das Netzwerk in einen früheren Zustand vor dem Exploit zurückzusetzen. Das hilft dabei, einen großen Teil der betroffenen Guthaben zurückzuholen, garantiert jedoch nicht zwingend, dass alle Gelder, die vor dem Eingreifen abgezogen wurden, wiederhergestellt werden. Daher bleiben die endgültigen Zahlen – wie der Wert der tatsächlich aus dem Netzwerk abgezogenen Gelder – ein grundlegender Faktor bei der Bewertung der Auswirkungen des Vorfalls auf Nutzer und des Vertrauens in das Protokoll.
#أمن_البلوكشين #اختراقات_العملات_المشفرة $CRO $TONIC $BTC
