Три блокчейна остановились за 4 дня: анализ причин и последствий

В течение четырёх дней три блокчейн-сети, а именно Cronos, Ontology и ICON, приостановили производство блоков в результате атак, но только Cronos предпринял радикальные меры, переписав часть своей истории.

Это подчеркивает важный урок: аварийная остановка сети не гарантирует возврат украденных средств. Все зависит от того, кто принимает решение о восстановлении и может ли он изменить уже зафиксированное состояние сети, а также от того, куда были переведены средства.

Сначала рассмотрим, как именно действовал Cronos. Валидаторы сети приняли решение остановить её после того, как произошёл эксплойт, затронувший протокол Tectonic. Они восстановили цепочку до состояния, предшествовавшего инциденту, и вновь запустили производство блоков с номера 90,896,189.

Таким образом, сеть не просто остановилась; она заменила часть принятого состояния. Однако это имело серьезные последствия: транзакции и изменения, произошедшие после выбранной точки восстановления, перестали принадлежать обновленной цепочке.

Cronos откатил сеть до 23:49:01 UTC 30 августа и полностью проигнорировал действующие транзакции после этого момента. Постмортем, который ещё должен быть опубликован, должен будет объяснить детали процедуры и технические аспекты отката.

По оценкам TRM Labs, после манипуляции с ценой TONIC было заимствовано около $75 миллионов, из которых примерно $6 миллионов ушло в Ethereum, а около $68,7 миллионов удалось вернуть в Cronos.

Однако активы, которые уже были переведены в Ethereum, остались недоступными. Протокол Tectonic сообщал, что сначала откроет возможности для вывода средств и погашения займов, оставив депозиты на паузе, что создало неопределенность для поставщиков ликвидности.

В отличие от Cronos, Ontology остановил производство блоков еще до того, как были подтверждены факты вредоносной активности. Основная команда разработки заметила потенциальную проблему безопасности во время ежедневной проверки и немедленно приостановила производство блоков для проведения анализа.

Проверка выявила наличия атаки, и майннет остался на паузе для устранения проблемы и обновления. Важно отметить, что остановка Ontology не затронула принятое состояние, но приостановила новые транзакции.

Пользователи были предупреждены, что on-chain транзакции не будут обрабатываться, и им рекомендовали избегать временно чувствительных действий. Ожидалось, что нормальная работа будет восстановлена в течение 24 часов, если устранение проблемы пройдет успешно.

Однако, несмотря на это, возникли вопросы по управлению и принятия решений, так как не было указано, кто именно несет ответственность за решение о приостановке.

ICON, в свою очередь, столкнулся с ситуацией, когда остановка сети произошла слишком поздно. Согласно постмортему Фонда, атакующий смог повторно отправить валидные подписанные сообщения о выводе средств 1,492 раза, что привело к потере 119,866,000 ICX и 531,600 bnUSD.

Когда был подан сигнал о тревоге, технический персонал начал расследование, однако остановка сети произошла только через несколько часов, когда основная часть активов уже была выведена на биржи.

При этом ICON заявил, что все затронутые активы принадлежали Фонду, и никакие пользовательские депозиты не были затронуты.

Фонд сообщил о возврате 531,600 bnUSD и 1.366 миллионов SODA, однако подтверждённый чистый убыток составил около 150,2 ETH и 31,204 USDC, при этом большая часть ICX осталась замороженной или отслеживаемой на биржах.

В результате анализа трёх кейсов становится очевидным, что каждая остановка не столько возвращает деньги, сколько перемещает риск в другое место.

Вопросы по аварийным полномочиям в блокчейне становятся всё более актуальными, и важно понимать, какие правила действуют в каждой конкретной ситуации.

Постмортемы Cronos и Ontology должны дать более подробные объяснения и уточнения по поводу принятых решений и их последствий для пользователей.