Cronos draait 10.961 blokken terug na Tectonic-hack
Validators draaiden 10.961 blokken terug om $111,2 miljoen te herstellen na een exploit op Tectonic. De ingreep roept vragen op over finaliteit en decentralisatie op Cronos.
Korte samenvatting
- Cronos draaide 10.961 blokken terug na de Tectonic-hack en herstelde daarmee $111,2 miljoen, ongeveer 92% van de getroffen fondsen.
- De aanval van 30 augustus betrof $120,4 miljoen aan borrowing activity; $9,19 miljoen bleef buiten bereik omdat het al was weggehaald.
- De rollback maakte ook niet-aanvalstransacties ongedaan, wat de discussie over veiligheid, decentralisatie en finaliteit op Cronos verder aanwakkerde.
Cronos heeft na de hack op lendingplatform Tectonic 1 uur en 54 minuten aan chain history teruggedraaid om $111,2 miljoen (€95,7 miljoen) te herstellen. Volgens het netwerk was dat een “hard decision” van validators, die daarmee ongeveer 92% van de getroffen fondsen terughaalden. De ingreep laat zien hoe ver een blockchain soms gaat om gestolen crypto terug te halen, maar ook hoe ingrijpend zo’n herstel kan zijn voor gebruikers en apps op het netwerk.
Wat er gebeurde
Cronos meldde dat de aanval van 30 augustus in totaal $120,4 miljoen (€104 miljoen) aan borrowing activity betrof. Dat is meer dan eerst werd gedacht. Toen het netwerk op 31 augustus werd stilgelegd, ging men nog uit van ongeveer $75 miljoen (€64,5 miljoen) aan buitgemaakte middelen.
Volgens het post-mortem bleef $9,19 miljoen (€7,9 miljoen), of ongeveer 7,6% van de getroffen fondsen, buiten bereik omdat het al vóór de stopzetting van het netwerk was weggehaald. De aanvaller zette contracts in en drukte de prijs van TONIC, de eigen token van Tectonic, volgens Cronos in enkele minuten ongeveer 100 keer omhoog met dunne DEX-liquiditeit. Daarna werd in één transactie $120,4 miljoen (€104 miljoen) geleend over negen markten met het opgeblazen onderpand.
De validators zetten het netwerk ongeveer twee uur later stil en brachten de chain uiteindelijk terug naar het laatste blok vóór de verdachte activiteit. De blockproductie werd rond 11 uur na de exploit hervat.
Gevolgen voor gebruikers
De rollback betekende dat 10.961 blokken werden teruggedraaid. Alle transacties in dat venster zijn ongedaan gemaakt, ook transacties die niets met de aanval te maken hadden. Cronos erkende dat dit voor verstoring zorgde en zei dat open posities op live apps opnieuw werden geprijsd toen de handel werd hervat.
Dat is relevant voor gebruikers en ontwikkelaars buiten Tectonic. Een trade, transfer of smart-contractactie op Cronos kan later alsnog uit de geschiedenis verdwijnen als validators besluiten om de chain terug te zetten. Vooral bridges en andere apps die al op een Cronos-transactie reageren voordat zo’n besluit is uitgevoerd, lopen dan extra risico op fouten of verlies.
Discussie over finaliteit
De keuze past in een bredere discussie binnen crypto over veiligheid versus decentralisatie. Rollbacks kunnen gestolen fondsen terughalen, maar ze tasten ook het idee aan dat een blockchain eenmaal vastgelegde transacties niet zomaar wijzigt. Critici zeggen al langer dat zulke ingrepen de betrouwbaarheid van het grootboek onder druk zetten.
Cronos is met maximaal 100 validators relatief klein, waardoor een halt en herstart sneller te coördineren zijn. Juist dat maakte de terugdraaiing mogelijk, maar het onderstreept ook dat finaliteit op het netwerk in een noodsituatie afhangt van consensus tussen validators.
Ook bij andere DeFi-aanvallen blijkt hoe snel een protocol kan ingrijpen na een exploit. Zo werd Bonzo Lend op Hedera getroffen nadat een oraclefout de prijs van onderpand liet ontsporen, waarna de schade opliep tot ruim $9 miljoen (€7,7 miljoen).
