क्रोनोस ने टेकटॉनिक हमले के बाद चेन रोकी, $75M नुकसान

क्रोनोस ने टेक्टोनिक लेंडिंग प्रोटोकॉल से जुड़े एक खामी की पहचान करने के बाद ब्लॉक उत्पादन रोक दिया, जिससे नेटवर्क पर सामान्य ऑनचेन गतिविधि ठप हो गई। एक सुरक्षा शोधकर्ता ने लगभग $75 मिलियन के प्रभाव का अनुमान लगाया, जबकि क्रोनोस और टेक्टोनिक ने प्रकाशन के समय तक एक मूल कारण, अंतिम हानि का आंकड़ा या पुनः प्रारंभ की समयसीमा की पुष्टि नहीं की थी।

मुख्य निष्कर्ष

• क्रोनोस ने टेक्टोनिक विकेन्द्रीकृत उधारी प्रोटोकॉल से संबंधित एक खामी की पहचान करने के बाद अपनी ब्लॉकचेन को रोक दिया।
• सुरक्षा शोधकर्ता वेइलिन ली ने अनुमानित प्रभाव को लगभग $75 मिलियन पर रखा, पहले इसे लगभग $66 मिलियन के करीब निर्धारित किया और बाद में एक अन्य हमलावर-नियंत्रित पाया।पतालगभग $8 मिलियन रख रहा है।
• ली ने "मैंगो-मार्केट शैली" के पंप-एंड-बॉरो का वर्णन किया जिसने लगभग 20 मिनट में TONIC को लगभग 100 गुना बढ़ा दिया, फिर inflated का उपयोग किया।गारंटीअन्य उधार लेने के लिए मूल्यसंपत्तियाँ.
• Crypto.com के CEO क्रिस मार्ज़ालेक ने कहा कि कंपनी का ऐप और एक्सचेंज "अप्रभावित" था और "सामान्य रूप से काम करता रहा," जबकि क्रोनोस और टेक्टोनिक ने बिना पुनः प्रारंभ समयरेखा के जांच की।

क्रोनोस ने टेक्टोनिक के खुलासे के दौरान आपातकालीन ब्रेक खींचा।

क्रोनोस ने अपने नेटवर्क को रोक दिया जब उसने टेक्टोनिक में एक खामी की पहचान की, जो कि श्रृंखला पर एक विकेंद्रीकृत उधार प्रोटोकॉल है, जिससे एक सीमित DeFi घटना को एक पारिस्थितिकी-व्यापी संचालन घटना में बदल दिया। व्यापारियों के लिए, तत्काल परिणाम यांत्रिक है: जब ब्लॉक उत्पादन रुकता है, तो ऋण चुकाने, संपार्श्विक को टॉप अप करने, स्थानों के बीच संपत्तियों को स्थानांतरित करने, या क्रोनोस पर LP एक्सपोजर को समाप्त करने जैसी नियमित क्रियाएँ भी रुक जाती हैं।

बाजार में प्रसारित हानि का आंकड़ा एक पुष्टि की गई परियोजना संख्या नहीं है। घटना को ट्रैक कर रहे सुरक्षा शोधकर्ता वीलिन ली ने प्रारंभ में इसे लगभग $66 मिलियन पर रखा, फिर जब उन्होंने लगभग $8 मिलियन रखने वाले एक अन्य हमलावर-नियंत्रित पते की पहचान की, तो उन्होंने अपने लेखांकन को अपडेट करते हुए प्रभाव का अनुमान लगभग $75 मिलियन लगाया। प्रकाशन के समय, न तो क्रोनोस और न ही टेक्टोनिक ने खामी का कारण या अंतिम हानि राशि की पुष्टि की।

क्रोनोस ने कहा कि उसने टेक्टोनिक में एक खामी की पहचान की और रविवार को नेटवर्क को रोक दिया, अपडेट का वादा किया। टेक्टोनिक ने अलग से उपयोगकर्ताओं को प्रोटोकॉल के साथ इंटरैक्ट न करने की चेतावनी दी, जो एक व्यावहारिक संकेत है कि टीम ने प्रणाली को छूने के लिए सुरक्षित नहीं माना, यहां तक कि श्रृंखला-स्तरीय विराम ने अधिकांश उपयोगकर्ता विकल्प हटा दिए।

Crypto.com के CEO क्रिस मार्ज़ालेक ने केंद्रीकृत स्थानों और श्रृंखला के बीच एक स्पष्ट रेखा खींची, यह कहते हुए कि Crypto.com का ऐप और एक्सचेंज "अप्रभावित" था और "सामान्य रूप से काम करता रहा," यह जोड़ते हुए कि वहां धन सुरक्षित था। यह स्थिति काउंटरपार्टी-जोखिम प्राथमिकता के लिए महत्वपूर्ण है, लेकिन यह उस DeFi-पक्ष के प्रश्न का उत्तर नहीं देती है जो व्यापारियों के पास वास्तव में एक विराम के दौरान होता है: जब श्रृंखला वापस आती है तो खुले उधारी पदों और प्रोटोकॉल लेखांकन का क्या होता है।

"मंगो-मार्केट स्टाइल" पंप-और-उधार के अंदर: TONIC संपार्श्विक, पतली तरलता, तेज मूल्य वृद्धि।

ली का वर्णन इसे एक आर्थिक खामी के रूप में ढालता है न कि एक क्लासिक स्मार्ट-कॉन्ट्रैक्ट ड्रेन के रूप में। कथित मार्ग एक "मंगो-मार्केट स्टाइल" पंप-और-उधार हमला है, जहां हमलावर पतली तरलता में एक टोकन की कीमत बढ़ाकर संपार्श्विक मूल्य का निर्माण करता है, फिर उस अस्थायी रूप से बढ़ी हुई मूल्यांकन के खिलाफ अन्य संपत्तियों को उधार लेता है।

यांत्रिक रूप से, मुख्य पैरामीटर जिसे ली ने इंगित किया वह था TONIC का 20% संपार्श्विक कारक, जोखिम सेटिंग जो निर्धारित करती है कि पोस्टेड संपार्श्विक मूल्य के सापेक्ष कितना उधार लिया जा सकता है। यदि एक टोकन जिसका संपार्श्विक कारक महत्वपूर्ण नहीं है, उसे उथले बाजारों पर तेज़ी से ऊपर की ओर पुनः मूल्यांकित किया जा सकता है, तो उधारी प्रोटोकॉल को उस पुनः मूल्यांकित संपार्श्विक को वास्तविक खरीद शक्ति के रूप में मानने के लिए प्रेरित किया जा सकता है, कम से कम लंबे समय तक ताकि हमलावर उन संपत्तियों को उधार ले सके जिनकी गहरी तरलता और अधिक स्थिर मूल्य निर्धारण हो।

ली ने कहा कि हमलावर ने TONIC की पतली तरलता का फायदा उठाया और इसे बढ़ा दिया।शासन टोकनकी कीमत 20 मिनट के भीतर लगभग 100 गुना बढ़ जाती है, इससे पहले कि अन्य संपत्तियों को उधार लिया जाए। वह गति ही संकेत है। एक पतले बाजार में तेजी से वृद्धि उधारी बाजार द्वारा उपयोग किए जा रहे किसी भी मूल्य निर्धारण मान्यताओं को विकृत करने के लिए पर्याप्त हो सकती है, और एक बार जब उधारी का चरण निष्पादित हो जाता है, तो प्रोटोकॉल खराब ऋण के साथ छोड़ दिया जा सकता है यदि संपार्श्विक की कीमत औसत पर लौटती है या यदि संपार्श्विक को हेरफेर की गई कीमत के करीब कुछ भी पर तरल नहीं किया जा सकता है।

इस पैटर्न में जो बात स्पष्ट है वह यह है कि बिना किसी एक लाइन कोड को पारंपरिक अर्थ में "हैक" किए बिना नुकसान कितनी तेजी से बढ़ सकता है। यदि प्रोटोकॉल का जोखिम मॉडल एक हेरफेर की गई कीमत को इतना समय तक स्वीकार करता है कि बड़े उधारी को अधिकृत किया जा सके, तो नुकसान उस क्षण उत्पन्न होता है जब हमलावर अन्य संपत्तियों में बाहर निकलता है, और सफाई इस बात का सवाल बन जाती है कि क्या उन संपत्तियों को फ्रीज, पुनर्प्राप्त या सामाजिक रूप से पुनर्वितरित किया जा सकता है।

पैसे का क्या हुआ: $6M एथेरियम पर ब्रिज किया गया, ~ $60M रिपोर्ट के अनुसार क्रोनोस पर छोड़ा गया

ली की ट्रैकिंग भी महत्वपूर्ण है क्योंकि यह उस कंटेनमेंट नैरेटिव को आकार देती है जिसके खिलाफ व्यापारी व्यापार करेंगे। उन्होंने कहा कि हमलावर ने लगभग $6 मिलियन का पुल बनाया।एथेरियमनेटवर्क रुकने से पहले, उस समय क्रोनोस पर लगभग $60 मिलियन छोड़ दिए गए थे। अपने बाद के अपडेट में, अतिरिक्त हमलावर-नियंत्रित पते ने जो लगभग $8 मिलियन रखता था, उसके अनुमानित कुल प्रभाव को लगभग $75 मिलियन तक बढ़ा दिया।

तत्काल प्रभाव असहज लेकिन स्पष्ट है। यदि केवल एक अपेक्षाकृत छोटा हिस्सा ब्लॉक उत्पादन रुकने से पहले ही ब्रिज किया गया था, तो मूल्य का एक बड़ा हिस्सा अभी भी "भौगोलिक रूप से" Cronos पर हो सकता है, जिससे हमलावर की क्रॉस-चेन मार्गों के माध्यम से जल्दी से धन शोधन करने की क्षमता कम हो सकती है जबकि चेन रुकी हुई है। समस्या यह है कि containment पुनर्प्राप्ति नहीं है। एक चेन ठहराव आगे की गतिविधि को रोक सकता है, लेकिन यह अपने आप में उधारी को उलट नहीं सकता, प्रोटोकॉल की सॉल्वेंसी को ठीक नहीं कर सकता, या यह तय नहीं कर सकता कि नुकसान कौन उठाएगा।

एक जानकारी का अंतर भी है जो मूल्य निर्धारण के लिए महत्वपूर्ण है। क्रोनोस और टेक्टोनिक ने प्रकाशन के समय मूल कारण की पुष्टि नहीं की थी, और उन्होंने यह नहीं बताया कि क्या वे हमलावर पतों को प्रतिबंधित करेंगे, संपत्तियों को पुनर्प्राप्त करने का प्रयास करेंगे, या प्रभावित उपयोगकर्ताओं को मुआवजा देंगे। इन प्रतिबद्धताओं के बिना, बाजार एक सेट के साथ छोड़ दिया गया है जिसमें शाखाबद्ध परिणाम बहुत अलग दिखते हैं: पैच किए गए पैरामीटर के साथ एक पुनः आरंभ और कोई हस्तक्षेप नहीं, ऐप-स्तरीय प्रतिबंधों के साथ एक पुनः आरंभ, या एक लंबा ठहराव जबकि सत्यापनकर्ता एक अधिक आक्रामक प्रतिक्रिया का समन्वय करते हैं।

टेक्टोनिक की प्रोटोकॉल के साथ इंटरैक्ट न करने की चेतावनी एक याद दिलाने वाली बात है कि भले ही फंड क्रोनोस पर अभी भी हों, उपयोगकर्ता का व्यवहार परिणामों को और खराब कर सकता है। इस तरह की घटनाओं में, अवसरवादी लेनदेन,तरलताप्रयास, या जल्दी में किए गए माइग्रेशन द्वितीयक हानियाँ उत्पन्न कर सकते हैं, विशेष रूप से जब सिस्टम की लेखा-जोखा पहले से ही विवाद में हो।

क्रोनोस श्रृंखला टेक्टोनिक शोषण के बाद रुकी, आगे के मील के पत्थर

अगला बाजार को प्रभावित करने वाला अपडेट एक पोस्टमॉर्टम नहीं है। यह एक पुनः आरंभ योजना है, जिसमें यह शामिल है कि क्या क्रोनोस ब्लॉक उत्पादन को फिर से सक्षम करने के लिए स्पष्ट शर्तें निर्धारित करता है, जैसे कि पैरामीटर परिवर्तन, सत्यापनकर्ता समन्वय, या अन्य उपाय जो ली द्वारा वर्णित शोषण पथ से जुड़े हैं।

टेक्टोनिक के घटना अपडेट को दूसरा कठिन उत्प्रेरक माना जा रहा है। व्यापारियों को मूल कारण की पुष्टि या विवाद और ली के लगभग $75 मिलियन के अनुमान के मुकाबले एक अंतिम हानि आंकड़े की आवश्यकता है, क्योंकि "शोधकर्ता लेखांकन" और "परियोजना-स्थापित" के बीच का अंतर अक्सर खराब ऋण का कारण बनता है।बीमा फंड्स, या सामाजिक हानि तंत्रों की कीमत लगाई जाती है।

पता-स्तरीय क्रियाएँ तीसरी कड़ी हैं। क्रोनोस और टेक्टोनिक ने यह नहीं कहा कि वे हमलावर पतों को प्रतिबंधित करेंगे या नहीं, लेकिन किसी भी प्रकार की घोषित ब्लैकलिस्टिंग या एप्लिकेशन स्तर पर फ्रीजिंग से हमलावर की गतिविधि फिर से शुरू होने पर पुनः स्थिति बनाने की क्षमता में बदलाव आएगा, और यह पारिस्थितिकी तंत्र के लिए यह विश्वास का प्रश्न भी खड़ा करेगा कि वे किस प्रकार की हस्तक्षेप को सामान्य करने के लिए तैयार हैं।

अंततः, ब्रिज लेग अभी भी एक जोखिम संकेत के रूप में सक्रिय है। ली ने कहा कि लगभग $6 मिलियन को रोकने से पहले एथेरियम में ब्रिज किया गया था। उस ट्रांच से जुड़े फॉलो-ऑन मूवमेंट, जिसमें स्वैप, ओबफस्केशन रूट्स, या केंद्रीकृत स्थलों में जमा शामिल हैं, यह देखने के लिए कुछ अदृश्य संकेतों में से एक होगा कि क्या हमलावर पहले से ही निकासी मोड में है या अभी भी रोक के कारण सीमित है।

मेरी पढ़ाई: ठहराव समय खरीदता है, लेकिन अगला निर्णय नियंत्रण बनाम विश्वसनीयता के बारे में है

कुछ कोनों में ठहराव को एक निर्णायक प्रतिक्रिया के रूप में देखा जा रहा है, और यह सबसे संकीर्ण अर्थ में निर्णायक है: यह क्रोनोस और टेक्टोनिक को यह समझने के लिए आगे की ऑनचेन गतिविधियों पर घड़ी को रोकता है कि वास्तव में क्या हुआ। लेकिन जो प्रक्रियात्मक विवरण महत्वपूर्ण है वह यह है कि क्या नहीं कहा गया है। प्रकाशन के समय कोई पुष्टि की गई मूल कारण नहीं थी, कोई पुष्टि की गई हानि संख्या नहीं थी, और कोई पुनः प्रारंभ समयरेखा नहीं थी, जिसका अर्थ है कि बाजार एक वैक्यूम में व्यापार कर रहा है जहां हर घंटे की डाउनटाइम पुनः प्रारंभ करने के लिए दबाव बढ़ाता है, और हर जल्दी पुनः प्रारंभ करने से हमलावर के फिर से चलने की संभावना बढ़ जाती है।

यदि ली का "मैंगो-मार्केट शैली" ढांचा दिशा में सही है, तो असली परीक्षण यह है कि क्या क्रोनोस और टेक्टोनिक इसे एक बार की घटना के रूप में मानते हैं या एक जोखिम-मॉडल विफलता के रूप में जिसे ब्लॉक उत्पादन फिर से शुरू होने से पहले पैरामीटर और तरलता अनुमानों पर पुनर्विचार करने की आवश्यकता है। एक पुनः प्रारंभ जो पंप-और-उधार पथ के लिए स्पष्ट शमन के साथ आता है, साथ ही हमलावर पते पर एक संगठित रुख, इसे नियंत्रण-प्रथम के रूप में पढ़ा जाएगा और यह नुकसान को DeFi परिधि के करीब रख सकता है। बिना उन गार्डरेल्स के पुनः प्रारंभ करने से ठहराव को हमलावर के लिए एक अस्थायी असुविधा और श्रृंखला के DeFi स्टैक के लिए एक स्थायी विश्वसनीयता हिट में बदलने का जोखिम होता है।

एक तीसरा परिदृश्य भी है जिसे व्यापारी तब तक कम आंकते हैं जब तक कि यह नहीं होता: एक लंबा ठहराव क्योंकि वेलिडेटर समन्वय और सुधार विकल्पों का राजनीतिक रूप से कठिन होना खुद हमले से भी कठिन है। क्रोनोस ब्लॉकों को जल्दी रोक सकता है, लेकिन इसे यह तय करना होगा कि "पुनः प्रारंभ करने के लिए सुरक्षित" का क्या अर्थ है, और उस निर्णय का मूल्यांकन इस बात के खिलाफ किया जाएगा कि क्या लगभग $60 मिलियन जो ली ने कहा कि क्रोनोस पर बचे हैं, श्रृंखला के वापस आने के क्षण में चलने लगते हैं।

जो सीमा महत्वपूर्ण है वह सरल है: एक पुनः प्रारंभ योजना जो समय को ठोस नियंत्रण कदमों के साथ जोड़ती है, यही इसे एक अराजक विराम से नियंत्रित घटना प्रतिक्रिया में बदल देगी।

स्रोत

• कॉइनटेलीग्राफ