טכנולוגיהקרונוס: 9.2 מיליון דולר לא הושבו בפריצה לטקטוניק — למרות החזרת השרשרת לאחור
ברשת קרונוס הופעל מנגנון חריג: הוולידטורים החזירו את הבלוקצ'יין לאחור וביטלו כ-111 מיליון דולר מתוך נזק של 120.4 מיליון. אלא שכ-7.6% מהסכום כבר יצא מהרשת קודם לכן — והוא אבוד.
קרונוס החזירה את הבלוקצ'יין לאחור — ו-9.2 מיליון דולר עדיין נעלמו
רשת קרונוס פרסמה דוח תחקיר (post-mortem) על הפריצה לפרוטוקול ההלוואות טקטוניק (Tectonic), ובו נתון שמסכם היטב את גבולות הכוח של מפעילי רשת בלוקצ'יין: התוקף לווה מהפרוטוקול נכסים בשווי 120.4 מיליון דולר, הוולידטורים של הרשת החזירו את השרשרת לאחור וביטלו בכך כ-111.2 מיליון דולר מהנזק — אבל 9.19 מיליון דולר כבר לא היו שם. הסכום הזה, כ-7.6% מהיקף ההלוואות שנפגעו, הועבר אל מחוץ לרשת עוד לפני שהוולידטורים התערבו, ולפי קרונוס הוא טרם הושב.
הנתונים חוזרים באופן עקבי בדיווחים: גם The Block וגם Cointelegraph מציגים את אותה תמונה — 120.4 מיליון דולר שנלוו, כ-111.2 מיליון שבוטלו, ויתרה של כ-9.2 מיליון שאינה בהישג יד.
מה זה טקטוניק, ומה זו "החזרה לאחור"
טקטוניק הוא אחד מפרוטוקולי ההלוואות המרכזיים בסביבת קרונוס — רשת בלוקצ'יין שצמחה מתוך המערכת של Crypto.com. פרוטוקול הלוואות כזה עובד בלי בנק ובלי חתם אנושי: המשתמש מפקיד נכס כבטוחה, וחוזה חכם מרשה לו ללוות נכס אחר בהתאם לשווי הבטוחה. כל השאלה היא כיצד המערכת יודעת מה השווי הזה, ומה קורה כאשר החישוב הזה מתעוות.
המקורות שלפנינו מתארים שהתוקף ניצל תמרון של מנגנון פנימי בפרוטוקול כדי ללוות הרבה מעבר למה שהבטוחות שלו הצדיקו, אך אינם מפרטים בשלב זה את המנגנון המדויק ואת רצף הפעולות. לכן איננו קובעים כאן כיצד בדיוק בוצעה ההתקפה — זה חלק ממה שעדיין חסר בתמונה.
הצעד שבא אחר כך הוא החריג באמת. "החזרה לאחור" (rollback) פירושה שהוולידטורים — אותם גופים שמפעילים את שרתי הרשת ומאשרים את הבלוקים — מסכימים ביניהם לחזור למצב שקדם לאירוע ולהריץ את הרשת מחדש מנקודה מוקדמת יותר, כאילו העסקאות שבאמצע לא התרחשו. בעולם הבלוקצ'יין זו פעולה יוצאת דופן, משום שהיא נוגעת בהבטחת היסוד של התחום: שרשומה שאושרה היא סופית. בהיסטוריה של התחום כבר היו מקרים דומים — הידוע שבהם הוא הפיצול של רשת את'ריום בעקבות פרשת The DAO ב-2016 — וכל אחד מהם עורר ויכוח עז על עצם הלגיטימיות של המהלך.
הלקח שהמספר 9.19 מיליון מלמד
הפער בין 111.2 מיליון שבוטלו לבין 9.19 מיליון שלא — הוא כל הסיפור. החזרה לאחור יכולה למחוק רק את מה שנשאר בתוך הרשת עצמה. ברגע שהתוקף העביר נכסים אל מחוץ לקרונוס, אל רשת אחרת או אל גורם שאינו כפוף לוולידטורים של קרונוס, הכסף עבר לתחום שיפוט טכני אחר לגמרי. שם אין למי לפנות ואין מה להריץ מחדש.
זו הסיבה שמהירות ההעברה של תוקף אל מחוץ לרשת היא לרוב הגורם שקובע כמה כסף אבד בפועל, ולא גודל הפרצה. גם עוצמת התגובה הארגונית — היכולת לגייס את הוולידטורים לפעולה מתואמת — היא בעצמה נקודה למחשבה: רשת שבה קבוצה מצומצמת של מפעילים יכולה לבטל שעות של היסטוריה, מגינה על משתמשיה בשעת משבר, אך גם מוכיחה שהסופיות שלה תלויה בהחלטה אנושית. שני הצדדים של המטבע הזה נכונים בו-זמנית.
מה עדיין לא ידוע
קרונוס לא הציגה, לפי הדיווחים שלפנינו, תוכנית מוצהרת להשבת 9.19 מיליון הדולר שנותרו, ואין בהם פירוט האם וכיצד ייספגו ההפסדים מול מפקידים בפרוטוקול. גם זהות התוקף, נתיב הכספים שיצאו מהרשת ומידת שיתוף הפעולה של גורמי אכיפה — כל אלה אינם מופיעים בחומרים. ההמשך הצפוי הוא פרסום ממצאים נוספים ובדיקת קוד מצד הפרוטוקול; עד אז, כל הערכה מעבר למספרים שפורסמו היא השערה.
מקורות: The Block · Cointelegraph · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.