Ba blockchain đã ngừng hoạt động trong bốn ngày, chỉ có Cronos thực hiện rollback

Cronos (CRO), Ontology (ONT) và mạng lưới ICON đã lần lượt ngừng tạo khối trong bốn ngày qua, khiến phạm vi quyền hạn khẩn cấp của blockchain lại trở thành vấn đề gây tranh cãi.

Phản ứng của ba mạng lưới này là khác nhau. Cronos đã ngừng mạng lưới bằng sự đồng thuận của các xác thực viên sau cuộc tấn công vào giao thức Tectonic và đã quay trở lại trạng thái trước khi bị tấn công. Ontology đã chủ động ngừng tạo khối trước khi xác nhận các hoạt động độc hại. ICON đã dừng hợp đồng mục tiêu tấn công trước khi thiết lập lại toàn bộ mạng lưới.

Sự khác biệt chính là liệu có thay đổi sổ cái hiện tại hay không. Cronos đã thay đổi một phần trạng thái chuỗi đã được xác nhận, trong khi Ontology đã ngừng xử lý giao dịch mới mà không thay đổi sổ cái hiện tại. ICON đã di chuyển một phần tài sản vào khu vực ủy thác của sàn giao dịch trước khi ngừng hoàn toàn.

Mạng lưới Cronos đã thông báo trong thông cáo từ X rằng họ đã bắt đầu tạo khối trở lại vào lúc 8 giờ 49 phút 1 giây sáng theo giờ Hàn Quốc vào ngày 31 tháng 8 tại độ cao khối 90,896,189. Cronos đã giải thích đây là biện pháp khẩn cấp theo sự đồng thuận của các xác thực viên và đã khôi phục trạng thái chuỗi về trước cuộc tấn công Tectonic.

Biện pháp này không chỉ loại bỏ trạng thái liên quan đến cuộc tấn công mà còn loại trừ các giao dịch khác phát sinh sau điểm khôi phục khỏi hồ sơ chuỗi chính. Việc rollback trong blockchain là hành động loại bỏ các ghi chép sau một thời điểm nhất định khỏi sổ cái chính thức, dẫn đến xung đột giữa phản ứng bảo mật và tính chắc chắn của giao dịch.

Vấn đề không phải là quy mô tổn thất mà là ranh giới quyền hạn. TRM Labs ước tính rằng khoảng 75 triệu USD (khoảng 1,012 tỷ won) tài sản đã bị ảnh hưởng bởi cuộc tấn công này, trong đó khoảng 6 triệu USD (khoảng 81 tỷ won) đã được chuyển sang Ethereum (ETH). Rollback của Cronos có thể ảnh hưởng đến trạng thái còn lại trong chuỗi nhưng không ảnh hưởng đến tài sản đã được chuyển sang Ethereum.

Phản ứng của Ontology gần như là để đảm bảo thời gian. Ontology đã thông báo chính thức vào ngày 31 tháng 8 rằng nhóm phát triển cốt lõi đã phát hiện ra nguy cơ tiềm tàng trong quá trình kiểm tra bảo mật hàng ngày và ngay lập tức ngừng tạo khối trên mainnet. Trong thông báo bổ sung vào ngày 1 tháng 9, họ xác nhận đã phát hiện hoạt động tấn công độc hại nhưng không có tổn thất tài sản của người dùng.

Ontology đã ngừng xác nhận và thanh toán giao dịch mới mà không hủy bỏ trạng thái chuỗi đã được xác nhận. Tuy nhiên, quyền hạn cuối cùng để quyết định ngừng khẩn cấp, tiêu chí kích hoạt và ngưỡng đồng thuận của các xác thực viên không được nêu rõ trong thông báo. Đối với người dùng, sự chậm trễ trong chuyển tiền và điều chỉnh trên chuỗi đã xảy ra trước khi tổn thất tài sản.

Trường hợp của ICON cho thấy rằng việc ngừng chuỗi không nhất thiết dẫn đến việc ngăn chặn tổn thất. Quỹ ICON đã báo cáo rằng kẻ tấn công đã gửi lại hai thông điệp rút tiền có chữ ký hợp lệ từ trước trong khoảng thời gian từ 11 giờ 1 phút 2 giây đến 11 giờ 21 phút 12 giây sáng theo giờ Hàn Quốc vào ngày 27 tháng 8, tổng cộng 1,492 lần. Trong số đó, 1,490 lần gọi đã thành công, dẫn đến việc 11,986,600 ICX và 531,600 bnUSD đã chuyển đến ví của kẻ tấn công từ quỹ tài sản của quỹ.

Cảnh báo giám sát của ICON đã hoạt động trong vòng 7 phút sau cuộc tấn công đầu tiên. Tuy nhiên, cuộc điều tra kỹ thuật chỉ bắt đầu vào khoảng 12 giờ 40 phút và các hợp đồng liên quan đã bị dừng lại vào lúc 12 giờ 53 phút. Các sàn giao dịch đã ngừng giao dịch ICX từ 2 giờ 54 phút và việc ngừng toàn bộ mạng lưới diễn ra vào lúc 3 giờ 18 phút 54 giây. ICON đã được khởi động lại vào khoảng 4 giờ 51 phút chiều ngày 28 tháng 8.

Quỹ ICON đã cho biết rằng tất cả tài sản liên quan đều thuộc về quỹ và không ảnh hưởng đến tiền gửi, số dư và vị thế của người dùng thông thường. Theo báo cáo, 531,600 bnUSD và 1,366,000 SODA đã được hoàn lại toàn bộ. Trong số 113,634 USDC, 82,430 đã được hoàn lại và 31,204 chưa được hoàn lại. Tổn thất ròng đã xác nhận là khoảng 150.2 ETH và 31,204 USDC.

Ba sự kiện này đều liên quan đến việc ngừng tạo khối nhưng kết quả lại khác nhau. Cronos đã giảm thiểu rủi ro trong chuỗi bằng cách quay ngược lại ghi chép chuỗi, trong khi Ontology đã ngừng xử lý giao dịch để đảm bảo thời gian điều tra và nâng cấp. ICON đã thiết lập lại mạng lưới sau cuộc tấn công, nhưng tài sản đã chuyển sang khu vực ủy thác của sàn giao dịch thì khó có thể kiểm soát trực tiếp bởi nhà điều hành chuỗi.

Việc ngừng tạo khối là hành động không tạo ra khối mới, trong khi rollback là hành động loại bỏ trạng thái chuỗi sau một thời điểm nhất định khỏi ghi chép chính thức. Cả hai phương thức đều là phản ứng khẩn cấp nhưng ảnh hưởng đến người dùng lại khác nhau. Phương thức trước dẫn đến sự chậm trễ trong giao dịch và ngừng dịch vụ, trong khi phương thức sau để lại nghi vấn về tính chắc chắn của giao dịch.

Ý nghĩa của trường hợp này đối với các nhà đầu tư trong nước cũng không nhỏ. Việc ngừng mainnet không chỉ là một sự cố đơn giản mà còn là sự kiện làm lộ ra tính chắc chắn của giao dịch, tài sản cầu nối, ủy thác của sàn giao dịch tập trung và quyền hạn của các xác thực viên. Trước đó, giao thức Harmony cũng đã thúc đẩy rollback mạng lưới sau một cuộc tấn công lớn, vì vậy vấn đề về việc có thể quay ngược lại ghi chép chuỗi đến đâu sau sự cố bảo mật vẫn là một vấn đề gây tranh cãi.

Điều cốt lõi mà mỗi mạng lưới cần công khai là ai đã quyết định ngừng, tiêu chí nào đã được chọn để rollback hoặc dừng lại, và ai sẽ chịu trách nhiệm về tài sản đã ra ngoài chuỗi. Tổng hợp tổn thất cuối cùng của Cronos và Tectonic cùng báo cáo sau đó vẫn chưa được công bố.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.