A Cronos, uma rede blockchain apoiada pela Crypto.com, apagou quase duas horas de histórico de transações para reverter aproximadamente 111,2 milhões de dólares associados a um ataque ao protocolo de empréstimos Tectonic, de acordo com uma análise pós-incidente da rede divulgada na segunda-feira.

Segundo os programadores da Cronos, os validadores reverteram transações já concluídas para proteger cerca de 92% dos fundos afetados que ainda se encontravam na rede, contrariando a expectativa de que as transações em blockchain são permanentes.

“Foi uma decisão difícil, tomada em conjunto com os validadores, ponderando a finalidade que os utilizadores esperam de uma cadeia contra os fundos em risco”, escreveram os programadores da Cronos. “Restaurar o estado significou descartar 1 hora e 54 minutos de transações liquidadas. A alternativa, reiniciar sem restaurar o estado, teria deixado os ativos emprestados sob controlo do atacante.”

Somando-se à “decisão difícil” estava o facto de a reversão ter também cancelado todas as transações legítimas processadas durante esse período.

Em 30 de agosto, hackers atacaram a rede Tectonic, que permite aos utilizadores pedir emprestadas criptomoedas usando colateral depositado. De acordo com o relatório, o atacante elevou o preço do TONIC em mercados de câmbio descentralizados com pouca liquidez, e depois pediu emprestados cerca de 120,4 milhões de dólares em nove mercados contra o colateral inflacionado.

Segundo a Cronos, os validadores paralisaram a rede às 9h32 (hora EST), e depois reverteram 10.961 blocos, apagando 1 hora e 54 minutos de transações.

“Todas as transações desse período foram revertidas, quer estivessem ou não relacionadas com o exploit, e as posições abertas em aplicações ativas tiveram os seus preços recalculados quando a negociação foi retomada”, escreveu a Cronos.

Apesar da reversão, cerca de 9,19 milhões de dólares já tinham saído da Cronos antes da paralisação. Esse valor permanece irrecuperado e estava fora do alcance da reversão, segundo a análise pós-incidente.

Estimativas preliminares apontavam o valor afetado em 75 milhões de dólares, e o valor retirado da ponte em 6 milhões de dólares. O relato da Cronos indica que a atividade de empréstimo atingiu 120,4 milhões de dólares, dos quais cerca de 111,2 milhões foram revertidos.

A análise pós-incidente afirma que a produção de blocos foi retomada às 18h49 (hora EST) de 30 de agosto, após cerca de nove horas offline. Os validadores necessitaram de várias rondas de coordenação para reiniciar usando software corrigido e o mesmo registo de transações.

A Cronos reconheceu falhas na comunicação durante a paralisação e informou que as transações revertidas podem agora ser verificadas através de registos arquivados, em vez de exploradores de blockchain públicos.

“Reconhecemos a perturbação que este incidente causou em todo o ecossistema Cronos”, escreveu a Cronos. “Com as operações da rede restauradas, o nosso foco mantém-se em concluir a reconciliação com as plataformas afetadas e aplicar as lições deste incidente para reforçar as salvaguardas do ecossistema.”

Outros exploits de criptomoedas

Outras redes enfrentaram decisões semelhantes sobre interromper operações ou reverter transações após um ataque.

Em agosto, o Maya Protocol paralisou a sua rede depois de um atacante ter explorado seis falhas de software e levado cerca de 1,65 milhão de dólares em criptoativos, segundo o projeto. Uma vulnerabilidade explorada no Ravencoin também levou a esforços para reconstruir o seu blockchain, colocando cerca de três dias de transações em risco de reversão.

Especialistas em segurança alertaram que a inteligência artificial pode ajudar os atacantes a encontrar vulnerabilidades mais rapidamente, embora a análise pós-incidente da Cronos não apresente provas de envolvimento de IA no ataque à Tectonic.

* Traduzido e editado com autorização do Decrypt.

À procura de uma alternativa para aumentar os seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de rendimento ao ano, risco controlado e a segurança que o seu dinheiro merece. Conheça agora!