Drei Blockchains innerhalb von vier Tagen gestoppt, nur Kronos rollt zurück

Kronos (CRO), Ontologie (ONT) und das Icon-Netzwerk haben innerhalb von vier Tagen die Blockerstellung eingestellt, was die Diskussion über den Umfang der Notfallbefugnisse in der Blockchain erneut aufwarf.

Die Reaktionen der drei Netzwerke waren unterschiedlich. Kronos stoppte das Netzwerk nach einem Angriff auf das Tectonic-Protokoll durch einen Konsens der Validatoren und rollte die Kette auf den Zustand vor dem Angriff zurück. Ontologie stoppte die Blockerstellung präventiv, bevor bösartige Aktivitäten bestätigt wurden. Icon stoppte zunächst den betroffenen Vertrag, bevor das gesamte Netzwerk wiederhergestellt wurde.

Der entscheidende Unterschied liegt darin, ob das bestehende Hauptbuch geändert wurde oder nicht. Kronos hat bereits einen Teil des bestätigten Kettenstatus geändert, während Ontologie die bestehenden Bücher beibehielt und die Verarbeitung neuer Transaktionen stoppte. Bei Icon war dies der Fall, nachdem ein Teil der Vermögenswerte vor der vollständigen Unterbrechung in den Treuhandbereich der Börse verschoben wurde.

Das Kronos-Netzwerk gab in einer X-Ankündigung bekannt, dass es am 31. August um 08:49:01 Uhr koreanischer Zeit bei einer Blockhöhe von 90.896.189 wieder mit der Blockerstellung begonnen hat. Kronos erklärte dies als Notfallmaßnahme gemäß dem Konsens der Validatoren und gab an, dass der Kettenstatus auf den Zustand vor dem Tectonic-Angriff zurückgesetzt wurde.

Diese Maßnahme schloss nicht nur den Status im Zusammenhang mit dem Angriff aus, sondern auch andere Transaktionen, die nach dem Wiederherstellungspunkt stattfanden, aus den Hauptkettenaufzeichnungen. Ein Rollback in der Blockchain ist eine Maßnahme, bei der Aufzeichnungen nach einem bestimmten Zeitpunkt aus dem offiziellen Hauptbuch entfernt werden, was zu einem Konflikt zwischen Sicherheitsmaßnahmen und Transaktionssicherheit führt.

Der Streitpunkt ist weniger das Ausmaß des Verlusts als die Grenzen der Befugnisse. TRM Labs schätzte, dass durch diesen Angriff Vermögenswerte im Wert von etwa 75 Millionen Dollar (ca. 101,2 Milliarden Won) betroffen waren, von denen etwa 6 Millionen Dollar (ca. 8,1 Milliarden Won) in Ethereum (ETH) verschoben wurden. Das Rollback von Kronos könnte den verbleibenden Status innerhalb der Kette beeinflussen, jedoch nicht die bereits in Ethereum verschobenen Vermögenswerte.

Die Reaktion von Ontologie war eher darauf ausgerichtet, Zeit zu gewinnen. Ontologie gab in einer offiziellen Ankündigung am 31. August bekannt, dass das Kernentwicklungsteam während einer routinemäßigen Sicherheitsüberprüfung potenzielle Risiken entdeckt hat und die Blockerstellung im Mainnet sofort eingestellt wird. In einer zusätzlichen Ankündigung am 1. September wurde bestätigt, dass bösartige Angriffsaktivitäten festgestellt wurden, jedoch keine Verluste von Benutzervermögen auftraten.

Ontologie stoppte die Bestätigung und Abrechnung neuer Transaktionen, ohne den bereits bestätigten Kettenstatus zu annullieren. Allerdings wurden die endgültigen Befugnisse zur Entscheidung über die Notunterbrechung, die Auslösebedingungen und die Schwellenwerte für den Konsens der Validatoren in der Ankündigung nicht konkretisiert. Aus der Sicht der Benutzer traten Verzögerungen bei Überweisungen und On-Chain-Anpassungen zuerst auf, bevor Vermögensverluste auftraten.

Der Fall von Icon zeigte, dass eine Unterbrechung der Kette nicht immer zu einem Verlustschutz führt. Die Icon-Stiftung berichtete in einem Nachbericht, dass der Angreifer zwischen dem 27. August um 11:01:02 Uhr und dem 27. August um 11:21:12 Uhr koreanischer Zeit zwei zuvor gültige Signaturabhebungsnachrichten 1492 Mal erneut gesendet hat. Davon waren 1490 Aufrufe erfolgreich, wodurch 11.986.600 ICX und 531.600 bnUSD aus dem Vermögenspool der Stiftung in die Brieftasche des Angreifers verschoben wurden.

Die Überwachungswarnung von Icon funktionierte innerhalb von sieben Minuten nach dem ersten Angriff. Die technische Untersuchung begann jedoch gegen 12:40 Uhr, und der betreffende Vertrag wurde um 12:53 Uhr gestoppt. Die Börsen stoppten die Ein- und Auszahlungen von ICX ab 14:54 Uhr, und die vollständige Unterbrechung des Netzwerks fand um 15:18:54 Uhr statt. Icon wurde am 28. August um 16:51 Uhr wieder in Betrieb genommen.

Die Icon-Stiftung gab bekannt, dass alle betroffenen Vermögenswerte im Besitz der Stiftung sind und die Einlagen, Salden und Positionen der regulären Benutzer nicht betroffen sind. Laut Bericht wurden 531.600 bnUSD und 1.366.000 SODA vollständig zurückgeholt. Von 113.634 USDC wurden 82.430 zurückgeholt, während 31.204 nicht zurückgeholt werden konnten. Der endgültige Nettoverlust wurde auf etwa 150,2 ETH und 31.204 USDC geschätzt.

Die drei Vorfälle sind zwar durch die gleiche Unterbrechung der Blockerstellung verbunden, aber die Ergebnisse sind unterschiedlich. Kronos reduzierte die Risiken innerhalb der Hauptkette durch die Rückkehr der Kettenaufzeichnungen, während Ontologie die Verarbeitung von Transaktionen stoppte, um Zeit für Untersuchungen und Upgrades zu gewinnen. Icon stellte das Netzwerk nach dem Angriff wieder her, aber die bereits in den Treuhandbereich der Börse verschobenen Vermögenswerte waren für den Kettenbetreiber schwer zu kontrollieren.

Die Unterbrechung der Blockerstellung ist eine Maßnahme, bei der keine neuen Blöcke erstellt werden, während ein Rollback eine Maßnahme ist, bei der der Kettenstatus nach einem bestimmten Zeitpunkt aus den offiziellen Aufzeichnungen ausgeschlossen wird. Beide Methoden sind Notfallmaßnahmen, aber die Auswirkungen auf die Benutzer sind unterschiedlich. Erstere führt zu Transaktionsverzögerungen und Dienstunterbrechungen, während letztere Fragen zur Transaktionssicherheit selbst aufwirft.

Für inländische Investoren hat dieser Fall ebenfalls eine bedeutende Bedeutung. Die Unterbrechung des Mainnets ist nicht nur eine einfache Störung, sondern ein Ereignis, das die Transaktionssicherheit, Brückenvermögen, zentralisierte Börsentreuhand und die Befugnisse der Validatoren gleichzeitig offenbart. Bereits zuvor hatte das Harmony-Protokoll nach einem großangelegten Exploit ein Rollback des Netzwerks angestrebt, sodass die Frage, wie weit die Kettenaufzeichnungen nach einem Sicherheitsvorfall zurückgesetzt werden können, ein wiederkehrender Streitpunkt bleibt.

Der Schlüssel, den jedes Netzwerk offenlegen muss, ist, wer die Entscheidung über die Unterbrechung getroffen hat, auf welcher Grundlage ein Rollback oder eine Unterbrechung gewählt wurde und wer für die außerhalb der Kette verschobenen Vermögenswerte verantwortlich ist. Die endgültige Verlustbilanz und der Nachbericht von Kronos und Tectonic wurden noch nicht veröffentlicht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.