La Cronos, una red blockchain respaldada por Crypto.com, borró casi dos horas de historial de transacciones para revertir aproximadamente 111,2 millones de dólares vinculados a un ataque al protocolo de préstamos Tectonic, según un análisis posterior al incidente publicado por la red el lunes.

Según los desarrolladores de Cronos, los validadores revirtieron transacciones ya completadas para proteger aproximadamente el 92% de los fondos afectados que aún permanecían en la red, contradiciendo la expectativa de que las transacciones en blockchain son permanentes.

“Fue una decisión difícil, tomada junto con los validadores, sopesando la finalidad que los usuarios esperan de una cadena frente a los fondos en riesgo”, escribieron los desarrolladores de Cronos. “Restaurar el estado significó descartar 1 hora y 54 minutos de transacciones liquidadas. La alternativa, reiniciar sin restaurar el estado, habría dejado los activos prestados bajo el control del atacante.”

A esta “decisión difícil” se sumaba el hecho de que la reversión también canceló todas las transacciones legítimas procesadas durante ese periodo.

El 30 de agosto, unos hackers atacaron la red Tectonic, que permite a los usuarios tomar prestadas criptomonedas usando garantías depositadas. Según el informe, el atacante elevó el precio de TONIC en mercados de intercambio descentralizados con poca liquidez, y luego tomó prestados aproximadamente 120,4 millones de dólares en nueve mercados contra la garantía inflada.

Según Cronos, los validadores paralizaron la red a las 9:32 hora del este de EE. UU., y luego revirtieron 10.961 bloques, borrando 1 hora y 54 minutos de transacciones.

“Toda transacción en ese periodo fue revertida, tuviera o no relación con el exploit, y las posiciones abiertas en aplicaciones activas tuvieron sus precios recalculados cuando se reanudó la negociación”, escribió Cronos.

A pesar de la reversión, aproximadamente 9,19 millones de dólares ya habían salido de Cronos antes de la paralización. Ese dinero sigue sin recuperarse y estaba fuera del alcance de la reversión, según el análisis posterior al incidente.

Las estimaciones preliminares situaban el valor afectado en 75 millones de dólares, y el valor retirado del puente en 6 millones de dólares. El informe de Cronos indica que la actividad de préstamo ascendió a 120,4 millones de dólares, de los cuales aproximadamente 111,2 millones fueron revertidos.

El análisis posterior al incidente afirma que la producción de bloques se reanudó a las 18:49 hora del este de EE. UU. del 30 de agosto, tras unas nueve horas fuera de línea. Los validadores necesitaron varias rondas de coordinación para reiniciar usando software corregido y el mismo registro de transacciones.

Cronos reconoció fallos en la comunicación durante la paralización e informó de que las transacciones revertidas ahora pueden verificarse mediante registros archivados, en lugar de exploradores de blockchain públicos.

“Reconocemos la interrupción que este incidente ha causado en todo el ecosistema Cronos”, escribió Cronos. “Con las operaciones de la red restauradas, nuestro foco sigue centrado en completar la reconciliación con las plataformas afectadas y aplicar las lecciones de este incidente para reforzar las salvaguardas del ecosistema.”

Otros exploits de criptomonedas

Otras redes han enfrentado decisiones similares sobre interrumpir operaciones o revertir transacciones tras un ataque.

En agosto, Maya Protocol paralizó su red después de que un atacante explotara seis fallos de software y sustrajera aproximadamente 1,65 millones de dólares en criptoactivos, según el proyecto. Una vulnerabilidad explotada en Ravencoin también llevó a esfuerzos para reconstruir su blockchain, poniendo en riesgo de reversión aproximadamente tres días de transacciones.

Expertos en seguridad advirtieron que la inteligencia artificial podría ayudar a los atacantes a encontrar vulnerabilidades más rápido, aunque el análisis posterior al incidente de Cronos no aporta pruebas de que la IA participara en el ataque a Tectonic.

* Traducido y editado con autorización de Decrypt.

¿Buscas una alternativa para aumentar tus ganancias? La Renta Fija Digital de MB es la solución: hasta un 18% de rentabilidad anual, riesgo controlado y la seguridad que tu dinero merece. ¡Descúbrelo ahora!