За четыре дня три блокчейна остановились, откат только у Kronos

Блокчейны Kronos (CRO), Ontology (ONT) и Icon (ICON) приостановили создание блоков за четыре дня, что вновь подняло вопрос о пределах экстренных полномочий блокчейна.

Ответы трех сетей различались. Kronos приостановил сеть по консенсусу валидаторов после атаки на протокол Tectonic и вернул цепочку в состояние до атаки, в то время как Ontology проактивно остановил создание блоков до подтверждения злонамеренной активности. Icon сначала остановил целевой контракт, а затем восстановил всю сеть.

Ключевое различие заключается в том, изменили ли они существующий реестр. Kronos изменил часть уже подтвержденного состояния цепи, в то время как Ontology приостановил обработку новых транзакций, сохранив существующий реестр. Icon остановил часть активов, которые переместились в доверительную зону биржи перед полной остановкой.

Сеть Kronos сообщила в уведомлении X, что 31 августа в 08:49:01 по корейскому времени на высоте блока 90896189 снова началось создание блоков. Kronos объяснил это экстренной мерой по консенсусу валидаторов и заявил, что восстановил состояние цепи до атаки Tectonic.

Эта мера исключила не только записи, связанные с атакой, но и другие транзакции, произошедшие после точки восстановления, из основных записей цепи. Откат в блокчейне — это мера, исключающая записи после определенного момента из официального реестра, что приводит к конфликту между мерами безопасности и определенностью транзакций.

Спор заключается не в размере потерь, а в границах полномочий. TRM Labs оценил, что в результате этой атаки пострадали активы на сумму около 75 миллионов долларов (примерно 1012 миллиардов вон), из которых около 6 миллионов долларов (примерно 81 миллиард вон) были перемещены в Ethereum (ETH). Откат Kronos может повлиять на оставшееся состояние в цепи, но не затрагивает уже перемещенные активы в Ethereum.

Ответ Ontology был ближе к обеспечению времени. В официальном уведомлении 31 августа Ontology объявила, что основная команда разработчиков обнаружила потенциальные риски во время регулярной проверки безопасности и немедленно приостановила создание блоков в основной сети. В дополнительном уведомлении 1 сентября было подтверждено, что была выявлена злонамеренная активность, но потерь активов пользователей не было.

Ontology не отменяла уже подтвержденное состояние цепи, но приостановила подтверждение и расчет новых транзакций. Однако окончательный полномочный орган, принимающий решение о экстренной остановке, критерии активации и порог консенсуса валидаторов не были конкретно указаны в уведомлении. Для пользователей задержки в переводах и корректировках в цепи произошли раньше, чем потери активов.

Случай с Icon показал, что остановка цепи не всегда приводит к предотвращению потерь. Фонд Icon в послесловии сообщил, что злоумышленник повторно отправил два действительных сообщения о выводе, которые были действительны в прошлом, 1492 раза с 11:01:02 до 11:21:12 по корейскому времени 27 августа. Из них 1490 вызовов были успешными, и из пула активов фонда было перемещено 11,986,600 ICX и 531,600 bnUSD в кошелек злоумышленника.

Система мониторинга Icon сработала в течение 7 минут после первой атаки. Однако техническое расследование началось около 12:40, а соответствующий контракт был остановлен в 12:53. Биржи приостановили ввод и вывод ICX с 14:54, а полная остановка сети произошла в 15:18:54. Icon был перезапущен около 16:51 28 августа.

Фонд Icon заявил, что все связанные активы принадлежат фонду, и депозиты, остатки и позиции обычных пользователей не пострадали. В отчете 531,600 bnUSD и 1,366,000 SODA были полностью возвращены. Из 113,634 USDC 82,430 были возвращены, а 31,204 не были возвращены. Чистые убытки составили около 150.2 ETH и 31,204 USDC.

Три события связаны с остановкой создания блоков, но результаты различаются. Kronos уменьшил риски в основной цепи, откатив записи цепи, Ontology приостановила обработку транзакций, чтобы обеспечить время для расследования и обновления. Icon восстановил сеть после атаки, но активы, уже перемещенные в доверительную зону биржи, было трудно контролировать непосредственно операторами цепи.

Остановка создания блоков — это мера, приостанавливающая создание новых блоков, а откат — это мера, исключающая состояние цепи после определенного момента из официальных записей. Оба метода являются экстренными мерами, но их влияние на пользователей различно. Первый приводит к задержкам в транзакциях и приостановке услуг, а второй оставляет сомнения в самой определенности транзакций.

Для отечественных инвесторов значение этого случая также немалое. Остановка основной сети — это не просто сбой, а событие, которое одновременно выявляет определенность транзакций, активы моста, доверительные зоны централизованных бирж и полномочия валидаторов. Ранее протокол Harmony также пытался провести откат сети после крупного взлома, поэтому вопрос о том, насколько далеко можно откатить записи цепи после инцидента безопасности, остается повторяющейся темой.

Ключевое, что каждая сеть должна раскрыть, это кто принял решение о приостановке, на каких основаниях был выбран откат или остановка, и кто несет ответственность за активы, вышедшие за пределы цепи. Окончательные подсчеты потерь Kronos и Tectonic и послесловия еще не были опубликованы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.