Cronos reverte a cadeia para travar exploit de $75M

Três redes blockchain suspenderam a produção em quatro dias entre o final de agosto e o início de setembro, e a forma como cada uma usou a sua alavanca de emergência contou histórias muito diferentes sobre quem controla o interruptor de paragem de uma cadeia. A Cronos foi mais longe, revertendo para o bloco 90.896.189 para invalidar transações ligadas a um exploit da Tectonic que a TRM Labs estimou ter movimentado cerca de $75 milhões antes da intervenção. A Ontology fez uma pausa antes de qualquer exploit ser confirmado, manteve o estado aceite intacto e não reportou qualquer compromisso de ativos dos utilizadores. A ICON acabou numa perda de 119,8 milhões de ICX através de um ataque de replay, mas a maioria dos tokens afetados já tinha passado para custódia de exchanges quando a paragem à escala da rede foi acionada.

Why it matters

Uma paragem de blockchain não é uma ação única. É um conjunto de poderes de emergência, e cada camada dá uma resposta diferente à pergunta sobre quem decide. O aviso de reinício de 31 de agosto da Cronos descreveu a resposta como uma 'ação de emergência por consenso dos validadores', mas não divulgou qualquer contagem de votos, limiar ou lista de participantes. A Ontology nomeou a equipa de desenvolvimento central, a equipa técnica e os validadores, sem identificar que entidade tomou a decisão vinculativa ou que limiar numérico ativou a pausa. A ICON foi a mais transparente: a Fundação reconheceu que controlava a rede durante uma migração de tokens a operar com sete nós centrais, o que tornou a paragem uma ação direta da Fundação e não descentralizada. A pontuação de descentralização de destaque que uma rede anuncia pode nada dizer sobre a sua autoridade real em emergências.

Market impact

Os resultados financeiros divergiram de forma acentuada. O restauro da Cronos conseguiu reverter o estado ainda dentro da Cronos, mas não os cerca de $6 milhões que, segundo a TRM Labs, já tinham chegado ao Ethereum, nem o resto dos 10.961 blocos que a Bitquery marcou como descartados; o número final de perdas da Tectonic continua pendente. A Ontology evitou qualquer perda reportada no balanço, mas comprou a pausa com atraso operacional, e os seus critérios de retoma continuam a basear-se na segurança e não no tempo. A ICON confirmou cerca de 150,2 ETH e 31.204 USDC como saldo não recuperado, depois de a Fundação ter recuperado todos os 531.600 bnUSD e 1,366 milhões de SODA, além de 82.430 dos 113.634 USDC emprestados; a maior parte do ICX afetado continua congelado em exchanges e depende da cooperação dos custodiantes, de notificações de preservação e de processo legal. Cada caso moveu o risco para um sítio diferente: a Cronos para a história inválida, a Ontology para o tempo do relógio, a ICON para os custodiantes.