در چهار روز سه بلاک‌چین متوقف شد، تنها کرونوس بازگشت به حالت قبلی را انجام داد

شبکه‌های کرونوس (CRO)، آنتولوژی (ONT) و آیکون (ICON) در طی چهار روز متوالی از تولید بلاک بازماندند و این موضوع دوباره بحث در مورد دامنه اختیارات اضطراری بلاک‌چین را به میان آورد.

واکنش سه شبکه متفاوت بود. کرونوس پس از حمله به پروتکل تکتونیک (Tectonic) با توافق اعتبارسنج‌ها شبکه را متوقف کرد و زنجیره را به حالت قبل از حمله بازگرداند، در حالی که آنتولوژی به‌طور پیشگیرانه تولید بلاک را قبل از تأیید فعالیت‌های مخرب متوقف کرد. آیکون ابتدا قرارداد هدف حمله را متوقف کرد و سپس کل شبکه را راه‌اندازی کرد.

تفاوت اصلی در این است که آیا دفاتر موجود تغییر کرده‌اند یا خیر. کرونوس برخی از وضعیت‌های زنجیره‌ای که قبلاً تأیید شده بودند را تغییر داد، در حالی که آنتولوژی بدون تغییر در دفاتر موجود، پردازش معاملات جدید را متوقف کرد. آیکون قبل از توقف کامل، برخی از دارایی‌ها را به حوزه امانت‌داری صرافی منتقل کرده بود.

شبکه کرونوس در اطلاعیه‌ای در تاریخ 31 اوت اعلام کرد که در ساعت 8:49:01 صبح به وقت کره، در ارتفاع بلاک 90896189 دوباره بلاک تولید کرده است. کرونوس این اقدام را به عنوان یک اقدام اضطراری بر اساس توافق اعتبارسنج‌ها توصیف کرد و گفت که وضعیت زنجیره را به حالت قبل از حمله تکتونیک بازگردانده است.

این اقدام نه تنها وضعیت مربوط به حمله، بلکه سایر معاملات که پس از نقطه بازیابی رخ داده بودند را نیز از سوابق اصلی زنجیره حذف کرد. بازگشت به حالت قبلی در بلاک‌چین به معنای حذف سوابق از یک نقطه خاص به بعد از دفاتر رسمی است و این موضوع تضاد بین پاسخ‌های امنیتی و قطعیت معاملات را به وجود می‌آورد.

مسئله بیشتر از اندازه خسارت، مرز اختیارات است. آزمایشگاه‌های TRM (TRM Labs) تخمین زده‌اند که در این حمله حدود 75 میلیون دلار (حدود 1012 میلیارد وون) دارایی تحت تأثیر قرار گرفته و از این مقدار حدود 6 میلیون دلار (حدود 81 میلیارد وون) به اتریوم (ETH) منتقل شده است. بازگشت کرونوس ممکن است بر وضعیت باقی‌مانده در زنجیره تأثیر بگذارد، اما بر دارایی‌هایی که قبلاً به اتریوم منتقل شده‌اند تأثیری نخواهد داشت.

واکنش آنتولوژی نزدیک به تأمین زمان بود. آنتولوژی در اطلاعیه رسمی خود در تاریخ 31 اوت اعلام کرد که تیم توسعه اصلی در حین بررسی‌های امنیتی روزانه، خطرات بالقوه‌ای را شناسایی کرده و بلافاصله تولید بلاک در شبکه اصلی را متوقف می‌کند. در اطلاعیه اضافی در تاریخ 1 سپتامبر، تأیید شد که فعالیت‌های حمله مخرب شناسایی شده‌اند، اما هیچ خسارتی به دارایی‌های کاربران وارد نشده است.

آنتولوژی بدون لغو وضعیت زنجیره‌ای تأیید شده، تأیید و تسویه معاملات جدید را متوقف کرد. با این حال، اختیارات نهایی برای تصمیم‌گیری در مورد توقف اضطراری، معیارهای فعال‌سازی و آستانه توافق اعتبارسنج‌ها به‌طور مشخص در اطلاعیه ذکر نشده است. از دیدگاه کاربران، تأخیر در انتقال و تنظیمات زنجیره‌ای قبل از خسارت دارایی‌ها رخ داد.

نمونه آیکون نشان داد که توقف زنجیره همیشه به جلوگیری از خسارت منجر نمی‌شود. بنیاد آیکون در گزارشی پس از حادثه اعلام کرد که مهاجم از ساعت 11:01:02 صبح تا 11:21:12 صبح به وقت کره در تاریخ 27 اوت، دو پیام برداشت با امضای معتبر گذشته را 1492 بار دوباره ارسال کرده است. از این تعداد، 1490 بار موفقیت‌آمیز بود و 1,198,600 ICX و 531,600 bnUSD از استخر دارایی بنیاد به کیف پول مهاجم منتقل شد.

هشدارهای نظارتی آیکون در عرض 7 دقیقه پس از حمله اول فعال شد. اما بررسی‌های فنی حدود ساعت 12:40 بعدازظهر آغاز شد و قراردادهای مربوطه در ساعت 12:53 بعدازظهر متوقف شدند. صرافی‌ها از ساعت 14:54 به بعد برداشت و واریز ICX را متوقف کردند و توقف کامل شبکه در ساعت 15:18:54 انجام شد. آیکون در حدود ساعت 16:51 بعدازظهر 28 اوت دوباره راه‌اندازی شد.

بنیاد آیکون اعلام کرد که تمام دارایی‌های مربوطه متعلق به بنیاد است و سپرده‌ها، موجودی‌ها و موقعیت‌های کاربران تحت تأثیر قرار نگرفته‌اند. در گزارش، 531,600 bnUSD و 1,366,000 SODA به‌طور کامل بازیابی شدند. از 113,634 USDC، 82,430 USDC بازیابی شد و 31,204 USDC بازیابی نشد. خسارت خالص تأیید شده حدود 150.2 ETH و 31,204 USDC گزارش شد.

این سه حادثه به‌عنوان توقف مشابه تولید بلاک به هم مرتبط هستند، اما نتایج متفاوتی دارند. کرونوس با بازگرداندن سوابق زنجیره‌ای خطرات درون زنجیره‌ای را کاهش داد، در حالی که آنتولوژی با متوقف کردن پردازش معاملات زمان برای تحقیق و ارتقاء را تأمین کرد. آیکون پس از حمله شبکه را راه‌اندازی کرد، اما دارایی‌هایی که قبلاً به حوزه امانت‌داری صرافی منتقل شده بودند، به‌طور مستقیم تحت کنترل اپراتور زنجیره نبودند.

توقف تولید بلاک به معنای عدم ایجاد بلاک جدید است و بازگشت به حالت قبلی به معنای حذف وضعیت زنجیره‌ای از سوابق رسمی از یک نقطه خاص به بعد است. هر دو روش اقدام اضطراری هستند، اما تأثیرات آن‌ها بر کاربران متفاوت است. روش اول منجر به تأخیر در معاملات و قطع خدمات می‌شود، در حالی که روش دوم خود قطعیت معاملات را زیر سؤال می‌برد.

این مورد برای سرمایه‌گذاران داخلی نیز بی‌اهمیت نیست. توقف شبکه اصلی تنها یک اختلال ساده نیست، بلکه قطعیت معاملات، دارایی‌های پل، امانت‌داری صرافی‌های متمرکز و اختیارات اعتبارسنج‌ها را به‌طور همزمان نمایان می‌کند. پیش‌تر پروتکل هارمونی نیز پس از یک اکسپلویت بزرگ، به دنبال بازگشت شبکه بود، بنابراین این موضوع که تا کجا می‌توان سوابق زنجیره‌ای را پس از حوادث امنیتی بازگرداند، همچنان یک موضوع تکراری باقی مانده است.

نکته کلیدی که هر شبکه باید افشا کند این است که چه کسی تصمیم به توقف گرفته است، بر اساس چه معیاری بازگشت به حالت قبلی یا توقف انتخاب شده و چه کسی مسئول دارایی‌های خارج از زنجیره است. جمع‌آوری خسارت نهایی کرونوس و تکتونیک و گزارش‌های پس از حادثه هنوز منتشر نشده‌اند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.