A Cronos confirmou nesta terça-feira (8) que seus validadores descartaram 10.961 blocos, equivalentes a 1 hora e 54 minutos de histórico, para restaurar a rede ao estado anterior a um ataque contra o protocolo de empréstimos Tectonic. A medida reverteu cerca de US$ 111,2 milhões dos US$ 120,4 milhões envolvidos no incidente.
O rollback não atingiu apenas as operações do invasor. Todas as transações registradas durante o período descartado foram revertidas, inclusive movimentações sem relação com o ataque. A rede voltou ao bloco 90.896.188, último bloco anterior ao exploit, depois de ter sido interrompida no bloco 90.907.150.
A decisão coloca em evidência a capacidade dos validadores de alterar o histórico considerado definitivo pela blockchain em uma situação de emergência. No relatório pós-incidente, a Cronos afirmou que precisou pesar a finalização das transações esperada pelos usuários contra o risco de deixar os ativos sob controle do atacante.
Exploit atingiu US$ 120,4 milhões na Tectonic
O ataque ocorreu em 30 de agosto e teve como alvo a Tectonic. Segundo a Cronos, o invasor manipulou o preço do TONIC, token de governança do protocolo, e utilizou o valor artificialmente elevado como garantia para tomar empréstimos em nove mercados. O total chegou a US$ 120,4 milhões antes da paralisação da rede.
A reversão conseguiu neutralizar a maior parte das operações porque aproximadamente 92% do valor afetado ainda estava dentro da Cronos quando a blockchain foi interrompida. Outros US$ 9,19 milhões, ou 7,6% do total, já haviam deixado a rede e permanecem fora do alcance do rollback.
A produção de blocos foi retomada cerca de 11 horas após o início do ataque, com os saldos restaurados ao estado anterior ao exploit. A Cronos informou que continua trabalhando com exchanges, bridges e outras plataformas para reconciliar transações afetadas pela mudança do histórico. Usuários não precisam realizar nenhuma ação neste momento.
