A Cronos, uma rede blockchain apoiada pela Crypto.com, apagou quase duas horas de histórico de transações para reverter aproximadamente US$ 111,2 milhões vinculados a um ataque no protocolo de empréstimos Tectonic, de acordo com uma análise pós-incidente da rede divulgada na segunda-feira.Segundo os desenvolvedores da Cronos, os validadores reverteram transações já concluídas para proteger aproximadamente 92% dos fundos afetados que ainda estavam na rede, desconsiderando a expectativa de que as transações em blockchain são permanentes.“Foi uma decisão difícil, tomada em conjunto com os validadores, ponderando a finalidade que os usuários esperam de uma cadeia contra os fundos em risco”, escreveram os desenvolvedores da Cronos. “Restaurar o estado significou descartar 1 hora e 54 minutos de transações liquidadas. A alternativa, reiniciar sem restaurar o estado, teria deixado os ativos emprestados no controle do invasor.”Somando-se à “decisão difícil” estava o fato de que a reversão também cancelou todas as transações legítimas processadas durante esse período.Em 30 de agosto, hackers atacaram a rede Tectonic, que permite aos usuários tomar criptomoedas emprestadas usando colateral depositado. De acordo com o relatório, o invasor elevou o preço do TONIC em mercados de câmbio descentralizados com pouca liquidez, e então pegou emprestado aproximadamente US$120,4 milhões em nove mercados contra o colateral inflacionado.Segundo a Cronos, os validadores paralisaram a rede às 9h32 EST, e então reverteram 10.961 blocos, apagando 1 hora e 54 minutos de transações.“Toda transação nesse período foi revertida, quer tivesse ou não relação com o exploit, e as posições abertas em aplicativos ativos tiveram seus preços recalculados quando a negociação foi retomada”, escreveu a Cronos.Apesar da reversão, aproximadamente US$9,19 milhões já haviam saído da Cronos antes da paralisação. Esse dinheiro permanece irrecuperado e estava fora do alcance da reversão, de acordo com a análise pós-incidente.Estimativas preliminares apontavam o valor afetado em US$75 milhões, e o valor retirado da ponte em US$6 milhões. O relato da Cronos indica que a atividade de empréstimo foi de US$120,4 milhões, dos quais aproximadamente US$111,2 milhões foram revertidos.A análise pós-incidente afirma que a produção de blocos foi retomada às 18h49 EST de 30 de agosto, após cerca de nove horas offline. Os validadores precisaram de várias rodadas de coordenação para reiniciar usando software corrigido e o mesmo registro de transações.A Cronos reconheceu falhas na comunicação durante a paralisação e informou que as transações revertidas agora podem ser verificadas por meio de registros arquivados, em vez de exploradores de blockchain públicos.“Reconhecemos a interrupção que este incidente causou em todo o ecossistema Cronos”, escreveu a Cronos. “Com as operações da rede restauradas, nosso foco permanece em concluir a reconciliação com as plataformas afetadas e aplicar as lições deste incidente para fortalecer as salvaguardas do ecossistema.”Outros exploits de criptomoedasOutras redes enfrentaram decisões semelhantes sobre interromper operações ou reverter transações após um ataque.Em agosto, o Maya Protocol paralisou sua rede depois que um invasor explorou seis falhas de software e levou aproximadamente US$1,65 milhão em criptoativos, segundo o projeto. Uma vulnerabilidade explorada no Ravencoin também levou a esforços para reconstruir seu blockchain, colocando aproximadamente três dias de transações em risco de reversão.Especialistas em segurança alertaram que a inteligência artificial pode ajudar os invasores a encontrar vulnerabilidades mais rapidamente, embora a análise pós-incidente da Cronos não forneça evidências de envolvimento de IA no ataque à Tectonic.* Traduzido e editado com autorização do Decrypt.Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!O post Cronos apaga duas horas de transações da rede para reverter ataque de US$ 111 milhões apareceu primeiro em Portal do Bitcoin.