Editör: Enver Adıgüzel
Üç blokzincir ağı dört gün içinde blok üretimini durdurdu. Her bir acil durum eylemi farklı kontrol mekanizması kullandı; Cronos tek başına kendi tarihçesinin bir kısmını yeniden yazdı. Durdurma kararı verenin kimliği, tasfiye yetkisinin sınırları ve varlıklar zincir dışına geçtikten sonra ne kalacağı hala açıklanmadı.
Cronos, duruşu tarihçe değişikliğine dönüştürdü
Cronos, Tectonic protokolünü etkileyen bir açık yararlanmadan sonra doğrulayıcıların uzlaşı ile ağı durdurduğunu ve zincir durumunu olaydan önceki noktaya geri yükledikten sonra üretimi blok 90.896.189’dan devam ettirdiğini bildirdi. Tarih belirtilen geri yükleme noktasından sonra var olan işlemler ve durum değişiklikleri, yeniden başlatılan kanonik zincirin parçası olmaktan çıktı. TRM Labs, Tectonic’in fiyatı manipüle edilerek yaklaşık 75 milyon dolar borç alındığını ve bunun 6 milyon dolarının Ethereum’a ulaştığını, 68,7 milyon dolarının Cronos’ta tersine çevrildiğini hesapladı.
Cronos uyarısında, protokoller, köprüler, blok gezginleri ve RPC sağlayıcılarının ağdan daha uzun sürede iyileşeceği belirtildi. Bir zincir, kendisine bağlı her hizmet hazır olmadan kanonik yeniden başlatma ilan edebilir. Tectonic’in nihai resmi kaybı henüz açıklanmadı.
Ontology zaman kazandı ama ceza yok değildi
Ontology’nin hareketi ağ kötü niyetli faaliyeti doğrulamadan önce gerçekleşti. Merkezî geliştirme ekibi günlük kontrol sırasında potansiyel bir güvenlik sorunu buldu ve teknik ekip ile doğrulayıcıların sistemi gözden geçirebilmesi için derhal blok üretimini askıya aldı. 1 Eylül güncellemesi, incelemede kötü niyetli saldırı faaliyeti tespit edildiğini, ağın iyileştirme ve yükseltme için durmaya devam edeceğini ve faaliyetin kullanıcı varlıklarını tehlikeye sokmadığını bildirdi.
Acil durum kuralının uygulanması kimden emir aldığı açıklanmadı. Duyuru merkezî geliştirme ekibini, teknik ekibi ve doğrulayıcıları adlandırsa da, bağlayıcı karar vericinin kimliği ve sayısal durum eşiği belirlenmedi. Kullanıcılar için mevcut risk, onaylanmış varlık zararı ya da tarihçe geri almanın ötesinde işlemsel gecikme oldu.
ICON neden çok geç kaldığını gösterdi
Saldırgan, 27 Ağustos’ta 02:01:02 ile 02:21:12 UTC arasında iki ayrı geçerli çekim mesajını 1.492 kez tekrarladı. Kesinlik hatası 1.490 çağrının başarılı olmasını sağladı ve Vakıf’a ait varlıklardan 119.866.000 ICX ve 531.600 bnUSD serbest bırakıldı. İzleme 02:08 UTC’de uyarı verdi. Teknik personel daha sonra soruşturmaya başladı ve etkilenen sözleşme 03:53’te durduruldu. Borsalar 05:54’te ICX mevduatı ve çekilişlerini askıya almaya başladı; ağ genelinde durdurma 06:18:54’te etkili oldu.
Bu zaman farkı, tespit eksikliğinden değil olay yanıtından kaynaklandı. İlk uyarı yedi dakika içinde tetiklendi ancak şiddeti nöbetçi ekibi harekete geçirmedi çünkü benzer uyarılar sık sık ilgisiz RPC sorunlarına eşlik etti. Zincir durduğunda borsalar etkilenen ICX’in çoğunu zaten kendi saklama alanlarına taşımıştı. Vakıf tüm etkilenen varlıkları kendisine ait olarak bildirdi; hiçbir kullanıcının mevduatına, bakiyesine ya da pozisyonuna erişilmedi. 150,2 ETH ve 31.204 USDC net kaybı kesinleşti.
Acil durum yetkisi bilançoyu kimin üzerine yüklediğini gösterir
Her zincir durdurması riski farklı bir yere kaydırdı. Cronos, kendi yetki alanı içinde değeri koruyabilirken Ethereum’daki varlıkları dokunulmaz bıraktı. Ontology, işlem takas edememesinin riskini zamana yükledi; bilinen bir bakiye zararı raporlanmadı. ICON, varlıklar saklama alanının dışına çıktıktan sonra durdurma yaptığında kaybı belirledi ve donmuş ICX’in kurtarılması borsalara ve yasal yetkiye bağlı kaldı.
Cevaplanması gereken sorular şunlar: Acil durum kuralı herkese açık mıdır? Hangi eşik onu etkinleştirir? Blok üretimini durduruyor mu, yoksa onaylanmış durumu değiştiriyor mu? Zincir dışındaki varlıkları kim tutuyor? Kalan kaybı kim karşılamaya söz verdi?
Kaynak: Cronos
