טכנולוגיהקרונוס: 9.2 מיליון דולר לא הושבו בפריצה לטקטוניק — למרות החזרת השרשרת לאחור
ברשת קרונוס הופעל מנגנון חריג: הוולידטורים החזירו את הבלוקצ'יין לאחור וביטלו כ-111 מיליון דולר מתוך נזק של 120.4 מיליון. אלא שכ-7.6% מהסכום כבר יצא מהרשת קודם לכן — והוא אבוד.
קרונוס החזירה את הבלוקצ'יין לאחור — ו-9.2 מיליון דולר עדיין נעלמו
רשת קרונוס פרסמה דוח תחקיר (post-mortem) על הפריצה לפרוטוקול ההלוואות טקטוניק (Tectonic), ובו נתון שמסכם היטב את גבולות הכוח של מפעילי רשת בלוקצ'יין: התוקף לווה מהפרוטוקול נכסים בשווי 120.4 מיליון דולר, הוולידטורים של הרשת החזירו את השרשרת לאחור וביטלו בכך כ-111.2 מיליון דולר מהנזק — אבל 9.19 מיליון דולר כבר לא היו שם. הסכום הזה, כ-7.6% מהיקף ההלוואות שנפגעו, הועבר אל מחוץ לרשת עוד לפני שהוולידטורים התערבו, ולפי קרונוס הוא טרם הושב.
הנתונים חוזרים באופן עקבי בדיווחים: גם The Block וגם Cointelegraph מציגים את אותה תמונה — 120.4 מיליון דולר שנלוו, כ-111.2 מיליון שבוטלו, ויתרה של כ-9.2 מיליון שאינה בהישג יד.
מה זה טקטוניק, ומה זו "החזרה לאחור"
טקטוניק הוא אחד מפרוטוקולי ההלוואות המרכזיים בסביבת קרונוס — רשת בלוקצ'יין שצמחה מתוך המערכת של Crypto.com. פרוטוקול הלוואות כזה עובד בלי בנק ובלי חתם אנושי: המשתמש מפקיד נכס כבטוחה, וחוזה חכם מרשה לו ללוות נכס אחר בהתאם לשווי הבטוחה. כל השאלה היא כיצד המערכת יודעת מה השווי הזה, ומה קורה כאשר החישוב הזה מתעוות.
המקורות שלפנינו מתארים שהתוקף ניצל תמרון של מנגנון פנימי בפרוטוקול כדי ללוות הרבה מעבר למה שהבטוחות שלו הצדיקו, אך אינם מפרטים בשלב זה את המנגנון המדויק ואת רצף הפעולות. לכן איננו קובעים כאן כיצד בדיוק בוצעה ההתקפה — זה חלק ממה שעדיין חסר בתמונה.
הצעד שבא אחר כך הוא החריג באמת. "החזרה לאחור" (rollback) פירושה שהוולידטורים — אותם גופים שמפעילים את שרתי הרשת ומאשרים את הבלוקים — מסכימים ביניהם לחזור למצב שקדם לאירוע ולהריץ את הרשת מחדש מנקודה מוקדמת יותר, כאילו העסקאות שבאמצע לא התרחשו. בעולם הבלוקצ'יין זו פעולה יוצאת דופן, משום שהיא נוגעת בהבטחת היסוד של התחום: שרשומה שאושרה היא סופית. בהיסטוריה של התחום כבר היו מקרים דומים — הידוע שבהם הוא הפיצול של רשת את'ריום בעקבות פרשת The DAO ב-2016 — וכל אחד מהם עורר ויכוח עז על עצם הלגיטימיות של המהלך.
הלקח שהמספר 9.19 מיליון מלמד
הפער בין 111.2 מיליון שבוטלו לבין 9.19 מיליון שלא — הוא כל הסיפור. החזרה לאחור יכולה למחוק רק את מה שנשאר בתוך הרשת עצמה. ברגע שהתוקף העביר נכסים אל מחוץ לקרונוס, אל רשת אחרת או אל גורם שאינו כפוף לוולידטורים של קרונוס, הכסף עבר לתחום שיפוט טכני אחר לגמרי. שם אין למי לפנות ואין מה להריץ מחדש.
זו הסיבה שמהירות ההעברה של תוקף אל מחוץ לרשת היא לרוב הגורם שקובע כמה כסף אבד בפועל, ולא גודל הפרצה. גם עוצמת התגובה הארגונית — היכולת לגייס את הוולידטורים לפעולה מתואמת — היא בעצמה נקודה למחשבה: רשת שבה קבוצה מצומצמת של מפעילים יכולה לבטל שעות של היסטוריה, מגינה על משתמשיה בשעת משבר, אך גם מוכיחה שהסופיות שלה תלויה בהחלטה אנושית. שני הצדדים של המטבע הזה נכונים בו-זמנית.
מה עדיין לא ידוע
קרונוס לא הציגה, לפי הדיווחים שלפנינו, תוכנית מוצהרת להשבת 9.19 מיליון הדולר שנותרו, ואין בהם פירוט האם וכיצד ייספגו ההפסדים מול מפקידים בפרוטוקול. גם זהות התוקף, נתיב הכספים שיצאו מהרשת ומידת שיתוף הפעולה של גורמי אכיפה — כל אלה אינם מופיעים בחומרים. ההמשך הצפוי הוא פרסום ממצאים נוספים ובדיקת קוד מצד הפרוטוקול; עד אז, כל הערכה מעבר למספרים שפורסמו היא השערה.
מקורות: The Block · Cointelegraph · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהמטאמאסק מוסיפה הגנות חדשות בארנק: עצירת עסקאות שאינן תואמות את התצוגה המקדימה
הארנק הפופולרי הוסיף שכבת זיהוי שמסמנת העברות חשודות ומונעת אישור של עסקאות שתוכנן שונה ממה שהוצג למשתמש. הסבר על הפער שהמנגנון הזה מנסה לסגור — ועל מה שהוא אינו מכסה.
טכנולוגיהרבולוט מסרה דרכונים והיסטוריית עסקאות ביטקוין לפנייה שהתחזתה לרשות ממשלתית
פנייה שנשלחה מדומיין דואר ממשלתי אמיתי הספיקה כדי לחלץ מסמכי זיהוי, תמונות אימות והיסטוריית עסקאות קריפטו של לקוחות. מנגנוני האימות הטכניים עבדו כשורה — והשאלה שהם בדקו לא הייתה השאלה הנכונה.
טכנולוגיהפריצה לגשר הביטקוין של סימביוסיס: 15 ביטקוין הושבו, והצעת הפשרה לתוקף נדחתה
פרוטוקול הנזילות הבין-רשתי Symbiosis מסר כי השיב כ-15 ביטקוין לאחר שתוקף ניצל פרצה בגשר הביטקוין שלו והנפיק יחידות syBTC בלא כיסוי. ההצעה להחזיר את היתרה תמורת 20% נדחתה, ומסלול הביטקוין של הפרוטוקול מושבת.