Tiga Blockchain Berhenti dalam Empat Hari, Siapa yang Berhak Menekan Tombol Jeda?

Penulis: Liam 'Akiba' Wright, cryptoslate

Disusun oleh: Saoirse, Foresight News

Dalam waktu empat hari, tiga jaringan blockchain berhenti memproduksi blok secara berturut-turut. Setiap kali jaringan berhenti, digunakan otoritas darurat yang sangat berbeda, di mana hanya Cronos yang mengubah sebagian sejarah rantai resmi.

Pihak Cronos menyatakan bahwa protokol Tectonic mengalami serangan kerentanan, setelah itu node validator menutup jaringan melalui mekanisme konsensus, mengembalikan rantai ke keadaan sebelum serangan terjadi, dan memulai kembali produksi blok dari tinggi blok 90.896.189. Tindakan ini tidak hanya menghentikan produksi blok, tetapi juga secara langsung mengubah status rantai. Transaksi dan perubahan status yang terjadi setelah titik pemulihan tidak lagi menjadi bagian dari rantai resmi yang dimulai kembali.

Ontology dan ICON menggunakan metode darurat yang berbeda. Ontology menghentikan produksi blok sebelum mengonfirmasi adanya serangan jahat, dan pembaruan pada 1 September menyatakan bahwa aktivitas jahat tersebut tidak menyebabkan kerugian aset pengguna. ICON pertama-tama menghentikan kontrak yang diserang, kemudian menutup seluruh jaringan; sementara yayasan menyatakan bahwa jaringan berada dalam tahap migrasi yang dikendalikan olehnya, pada saat itu sebagian besar ICX yang dicuri telah dipindahkan ke akun kustodian bursa.

Penghentian blockchain hanyalah langkah kontrol pertama. Masalah yang lebih dalam adalah: siapa yang berhak memerintahkan penghentian jaringan? Apakah mereka dapat mengubah status rantai yang telah dikonfirmasi? Ketika dana berpindah antar rantai atau masuk ke lembaga kustodian terpusat, kerugian apa yang tidak dapat diperbaiki?

Informasi otoritas yang diungkapkan dalam langkah darurat yang dipicu oleh kejadian jaringan diketahui mengembalikan risiko serangan kerentanan CronosTectonic; penghentian jaringan dan pemulihan ke status rantai sebelum terjadinya kerentanan melalui konsensus validator; pengumuman pemulihan tidak mengungkapkan data pemungutan suara dan aktivitas di rantai setelah titik pemeriksaan batas suara semuanya dibatalkan; dana yang berpindah ke Ethereum tidak berada dalam kendali Cronos; statistik kerugian akhir protokol Tectonic belum selesai; Ontology menemukan risiko potensial dalam pemeriksaan rutin, dan setelah mengonfirmasi adanya aktivitas jahat, menghentikan produksi blok sebagai langkah pencegahan, tanpa melakukan rollback; tidak mengungkapkan ambang batas pemicu penanganan darurat dan transaksi tidak dapat dieksekusi selama peningkatan jaringan; tidak ditemukan kerugian aset pengguna; kontrak migrasi ICON memiliki kerentanan replay, pertama menghentikan kontrak, kemudian menutup seluruh jaringan; jaringan dalam tahap migrasi dikendalikan oleh yayasan, jumlah node validator inti berkurang, kerugian ditanggung oleh yayasan; apakah ICX yang ada di bursa dapat dipulihkan tergantung pada pihak kustodian, proses hukum, dan lembaga penegak hukum.

Perbandingan cara penanganan darurat dari tiga blockchain: Cronos, Ontology, ICON

Cronos: Dari Penghentian Menuju Pengubahan Status Rantai {#article-toc-33687-2}

Cronos menyebut penanganan kejadian ini sebagai "Tindakan Darurat Konsensus Validator". Pengumuman pemulihan pada 31 Agustus menunjukkan bahwa pada 30 Agustus pukul 23:49:01 UTC, jaringan memulai kembali produksi blok dari tinggi blok 90.896.189, dan status rantai kembali ke sebelum terjadinya serangan kerentanan Tectonic.

Tindakan penghentian Cronos berarti membuat keputusan distribusi keuntungan pada titik pemulihan. Setelah titik pemeriksaan, status rantai yang terkait dengan kerentanan, bersama dengan semua transaksi yang tidak terkait dalam periode waktu tersebut, dihapus dari rantai resmi. Pengumuman pemulihan tidak menyertakan daftar transaksi, statistik node validator, ambang batas bobot suara, dan daftar node yang berpartisipasi. Cronos berjanji akan merilis laporan tinjauan setelah kejadian, yang perlu menjelaskan secara lengkap proses penanganan dan ruang lingkup dampak teknis.

Bahkan skala aset yang dilindungi oleh intervensi ini masih belum ada kesimpulan. TRM Labs memperkirakan bahwa setelah harga token TONIC dimanipulasi, sekitar 75 juta USD aset dipinjam; di mana sekitar 6 juta USD mengalir ke Ethereum, dan sekitar 68,7 juta USD diselesaikan di rantai Cronos. Statistik dari Bitquery memberikan skala aliran keluar yang lebih tinggi, sekitar 8,3 juta USD aset mengalir ke Ethereum, dengan total 10.961 blok dibatalkan.

Dua set statistik ini mencakup objek yang berbeda, dan data kerugian akhir resmi Tectonic masih menunggu publikasi. Namun satu hal sudah sangat jelas: rollback Cronos hanya dapat mengembalikan status yang masih berada dalam kendali rantai ini, aset di rantai Ethereum sepenuhnya tidak berada dalam kendalinya.

Rencana penanganan aset Tectonic masih menyisakan masalah akun pengguna. Protokol ini menyatakan akan membuka fungsi penarikan dan pembayaran pinjaman terlebih dahulu, sambil menghentikan setoran dan pinjaman baru. Rencana ini memberikan jalur keluar dan de-leverage bagi pengguna, tetapi apakah penyedia dana dapat menebus seluruhnya belum terkonfirmasi. Laporan pasca kejadian yang akan dirilis oleh Tectonic juga perlu menjelaskan prinsip kerentanan, total aliran keluar dana, skala utang buruk, aset yang telah dipulihkan, dan utang yang tersisa.

Kemajuan pemulihan berbagai infrastruktur tidak sejalan dengan restart konsensus rantai. Cronos mengingatkan bahwa berbagai protokol, jembatan antar rantai, penjelajah blok, dan layanan RPC memerlukan waktu lebih lama untuk pulih. Halaman status Alchemy juga mencatat secara terpisah penghentian ini dan pemulihan selanjutnya. Jaringan rantai dapat diumumkan resmi dimulai kembali, tetapi berbagai layanan yang bergantung padanya mungkin belum siap.

Ontology: Penghentian Hanya untuk Memperoleh Waktu Penanganan, Tidak Membatalkan Transaksi {#article-toc-33687-3}

Tindakan penanganan Ontology terjadi sebelum konfirmasi adanya aktivitas jahat. Jaringan menyatakan bahwa tim pengembang inti menemukan potensi risiko keamanan dalam pemeriksaan rutin, segera menghentikan produksi blok, dan menyerahkannya kepada tim teknis dan validator untuk melakukan pemeriksaan sistem.

Pengumuman pembaruan pada 1 September menyatakan bahwa pemeriksaan mengonfirmasi adanya serangan jahat, dan jaringan utama akan terus dihentikan untuk melakukan perbaikan kerentanan dan peningkatan jaringan; serangan tersebut tidak merugikan aset pengguna. Tujuan Ontology adalah untuk memulihkan operasi normal dalam waktu 24 jam, asalkan semua pemeriksaan keamanan, perbaikan kerentanan, peningkatan, dan pengujian berjalan lancar.

Penghentian Ontology mempertahankan semua status di rantai yang telah dikonfirmasi, hanya menghentikan konfirmasi penyelesaian transaksi baru. Pengumuman tidak menentukan titik pemulihan, dan tidak mengungkapkan kumpulan transaksi yang perlu dibatalkan.

Informasi otoritas yang dipublikasikan tidak lengkap. Pengumuman menyebutkan bahwa tim pengembang inti, tim teknis, dan validator jaringan terlibat dalam penanganan, tetapi tidak menyebutkan siapa yang memiliki keputusan akhir yang mengikat, dan tidak memberikan ambang batas pemicu penanganan darurat dalam bentuk angka. Dokumen VBFT Ontology menggambarkan mekanisme konsensus reguler, termasuk konfirmasi blok oleh node, dan pengelolaan pembaruan kontrak pada kumpulan node konsensus, tetapi dokumen tersebut hanya mencakup skenario operasi normal, dan aturan penghentian darurat yang digunakan pada 31 Agustus tidak dipublikasikan ke publik.

Meskipun tidak menyebabkan kerugian aset, penghentian tetap akan membawa biaya nyata. Ontology memberi tahu pengguna bahwa transaksi di rantai tidak dapat diproses, dan menyarankan untuk tidak melakukan operasi yang sensitif terhadap waktu; selanjutnya menyatakan bahwa restart jaringan tergantung pada perbaikan kerentanan, peningkatan, dan pengujian. Pengguna tidak dapat menyesuaikan posisi, menyelesaikan transfer di rantai, dan semua layanan eksternal yang terhubung ke rantai tersebut hanya dapat menunggu sinyal jaringan.

Standar penentuan pemulihan berorientasi pada keamanan, tetapi detail spesifik terbatas. Ontology menyatakan bahwa selama perbaikan, peningkatan, pengujian, dan verifikasi semua selesai, mereka berusaha untuk memulihkan layanan dalam waktu 24 jam, tetapi siapa yang menentukan bahwa kondisi telah terpenuhi, dan berapa ambang pemicu, tidak diungkapkan ke publik.

Hal ini membawa ketidakpastian di tingkat tata kelola: pengumuman menyebutkan pihak-pihak yang terlibat dalam pemeriksaan, tetapi subjek yang memiliki keputusan akhir untuk restart tidak jelas. Bagi pengguna, risiko saat ini berasal dari gangguan layanan, bukan kerugian aset yang pasti atau rollback rantai.

ICON: Mengapa Penghentian Blockchain Terlambat {#article-toc-33687-4}

Kejadian ICON sepenuhnya menunjukkan proses peringatan, penanganan, dan pengalihan aset dari kendali rantai.

Menurut laporan tinjauan yayasan setelah kejadian, penyerang melakukan replay 1492 kali terhadap dua pesan penarikan yang valid secara historis antara pukul 02:01:02 hingga 02:21:12 UTC. Kesalahan presisi menyebabkan 1490 dari panggilan tersebut berhasil, mengalirkan 119.866.000 ICX dan 531.600 bnUSD dari kolam aset yayasan.

Pada pukul 02:08, sistem pemantauan mengeluarkan peringatan, dan teknisi baru kemudian melakukan penyelidikan; kontrak yang terpengaruh dihentikan pada pukul 03:53. Bursa besar mulai menutup penarikan ICX pada pukul 05:54, dan penghentian seluruh jaringan secara resmi berlaku pada pukul 06:18:54. ICON menyelesaikan restart sekitar pukul 07:51 pada 28 Agustus, dengan jeda sekitar 25 jam, sambil memperbaiki kerentanan dasar.

Laporan tinjauan menganggap akar masalah adalah proses respons kejadian, bukan kurangnya kemampuan deteksi. Peringatan dipicu dalam waktu 7 menit, tetapi jenis peringatan ini sering bingung dengan kesalahan RPC yang tidak terkait, dan sistem tidak memberi tahu petugas jaga. Penyelidikan teknis baru dimulai sekitar pukul 03:40, dan tidak lama setelah itu kontrak dihentikan.

Ketika jaringan secara resmi dihentikan, sebagian besar ICX yang terpengaruh telah dimasukkan ke dalam sistem kustodian bursa. Tindakan kontrol di sisi rantai ICON tidak dapat menghentikan bursa dari memindahkan atau mengonversi aset yang mereka pegang. Yayasan hanya dapat mengandalkan pembekuan aset bursa, pemberitahuan perlindungan, pengacara, dan lembaga penegak hukum untuk menangani masalah tersebut.

Batas kustodian secara langsung menentukan kepemilikan kerugian. ICON menyatakan bahwa semua aset yang terpengaruh adalah milik yayasan, dan setoran, saldo, dan posisi pengguna biasa tidak tersentuh. Laporan menunjukkan bahwa 531.600 bnUSD dan 1.366.000 SODA telah sepenuhnya dipulihkan; dari 113.634 USDC yang dipinjam, 82.430 telah berhasil dipulihkan. Kerugian bersih yang terkonfirmasi sekitar 150,2 ETH, ditambah 31.204 USDC. Sebagian besar ICX yang terlibat hanya dibekukan atau dilacak di bursa, dan tidak benar-benar dipulihkan.

Struktur pengendalian ICON juga berbeda dari dua kasus lainnya. Laporan tinjauan menyatakan bahwa selama migrasi token, jaringan dikendalikan oleh yayasan; dokumen panduan migrasi menyebutkan bahwa konsensus beroperasi dalam mode pemeliharaan, hanya dengan 7 node inti. Oleh karena itu, penghentian kali ini bergantung pada struktur operasi khusus yang jelas dikendalikan oleh yayasan.

Otoritas Darurat pada Dasarnya Juga Adalah Kekuasaan di Tingkat Neraca Aset {#article-toc-33687-5}

Setiap penghentian blockchain pada dasarnya adalah memindahkan risiko ke tempat yang berbeda.

• Cronos mengubah sejarah rantai resmi: dapat melindungi aset yang masih berada dalam kendali rantai, tetapi membatalkan semua aktivitas rantai yang normal di luar kerentanan, dan tidak berdaya terhadap aset di Ethereum.
• Ontology mengubah risiko menjadi biaya waktu dan kehilangan ketersediaan layanan, selama penyelidikan transaksi tidak dapat diselesaikan, tanpa mengonfirmasi kerugian aset di buku.
• ICON menyelesaikan pemisahan kontrak dan jaringan setelah aset telah dipindahkan dari kendali rantai; kerugian yang terkonfirmasi ditanggung oleh yayasan, dan pemulihan ICX yang dibekukan bergantung pada bursa dan lembaga peradilan.

Hanya satu penilaian terdesentralisasi akan menutupi hasil yang sangat berbeda ini. Standar penilaian yang lebih pragmatis adalah: apakah aturan penanganan darurat dipublikasikan? Apa ambang batas yang memicu penanganan? Apakah hanya menghentikan blok baru, atau mengubah status rantai yang telah dikonfirmasi? Ketika intervensi terjadi, aset yang keluar dari kendali rantai ini berada di tangan siapa? Siapa yang berjanji untuk menanggung kerugian yang tersisa?

Cronos dan Tectonic masih menunggu laporan tinjauan lengkap. Ontology perlu mengungkapkan detail serangan dan aturan otorisasi darurat, dan selanjutnya harus mengonfirmasi apakah kondisi penilaian untuk peningkatan dan restart telah terpenuhi. Yang benar-benar layak untuk dibandingkan adalah batas risiko yang ditetapkan oleh setiap jaringan ------ sejarah, waktu, dan dana mana yang akan ditempatkan di bawah risiko.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.