Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Comparação de parada de blockchain: Cronos, Ontologia e ICON
Três redes blockchain pararam de produzir blocos em quatro dias. Cada parada do blockchain usou diferentes poderes de emergência, e Cronos sozinho também substituiu parte de sua história canônica.
Cronos disse os validadores interromperam a rede por consenso depois que uma exploração afetou a Tectonic, restauraram a cadeia ao estado anterior ao incidente e retomaram a produção do bloco 90.896.189. A ação substituiu o estado e também interrompeu a produção. As transações e alterações de estado que existiam somente após o ponto de restauração escolhido não pertenciam mais à cadeia canônica reiniciada.
Ontology e ICON usaram diferentes alavancas de emergência. Ontologia suspendeu a produção de blocos antes de confirmar a atividade de ataque malicioso e sua Atualização de 1º de setembro disse que a atividade não comprometeu os ativos do usuário. A ICON primeiro pausou um contrato afetado e depois interrompeu uma rede que o A Fundação ICON disse que controlou durante um período de migraçãodepois que a maioria dos ICX afetados já havia entrado em custódia cambial.
Uma parada do blockchain revela apenas a primeira camada de controle. As questões mais profundas são quem pode ordenar a paragem, se pode substituir o estado aceite e quais as perdas que permanecem quando os fundos passam para outra cadeia ou para um custodiante centralizado.
| Rede | Acionar | Ação de emergência | Autoridade divulgada | Risco de recuperação conhecido |
|---|---|---|---|---|
| Cronos | Exploração tectônica | Interromper e restaurar o estado pré-exploração | Consenso do validador; sem contagem ou limite de votação no aviso de reinicialização | Atividade pós-checkpoint descartada; fundos em Ethereum fora do alcance de Cronos; Contabilidade tectônica final pendente |
| Ontologia | Preocupação potencial encontrada em uma verificação diária; atividade maliciosa confirmada posteriormente | Pausa preventiva na produção de blocos; nenhuma reversão anunciada | Equipe central de desenvolvimento, equipe técnica e validadores; nenhum limite de emergência divulgado | Transações indisponíveis durante a correção e atualização da rede; nenhum comprometimento de ativos do usuário identificado |
| ÍCONE | Repetir exploração em contratos de migração | Pausa no contrato e, em seguida, interrupção em toda a rede | Rede de migração controlada pela Fundação operando com um conjunto de validador principal reduzido | Prejuízo mantido pela Fundação; a recuperação de ICX mantidos em bolsa depende dos custodiantes, do processo legal e da aplicação da lei |
Cronos cruzou a linha de parar para substituir o estado
Cronos descreveu a resposta ao incidente como uma “ação de emergência de consenso do validador”. Isso é Aviso de reinicialização em 31 de agosto a referida produção de bloco foi retomada a partir das 23:49:01 UTC de 30 de agosto a partir do bloco 90.896.189, usando o estado da cadeia restaurado antes da exploração tectônica.
A interrupção do blockchain de Cronos tornou o ponto de restauração uma decisão de alocação. Estado relacionado à exploração após o ponto de verificação ter desaparecido da cadeia canônica, juntamente com quaisquer transações não relacionadas que existiam apenas no histórico descartado. O aviso de reinício não fornece inventário de transações, contagem de validadores, limite de poder de voto ou lista de participantes. A prometida postmortem de Cronos precisará explicar tanto o procedimento quanto o escopo técnico.
Mesmo o montante protegido pela intervenção permanece incerto. TRM Labs estimado que cerca de US$ 75 milhões foram emprestados depois que o preço do TONIC foi manipulado, com cerca de US$ 6 milhões chegando ao Ethereum e cerca de US$ 68,7 milhões revertidos no Cronos. Consulta de bits relatada uma saída bruta maior, cerca de US$ 8,3 milhões em Ethereum e 10.961 blocos descartados.
Esses números medem diferentes escopos; A perda oficial final da Tectonic permanece pendente. Uma conclusão mais restrita já está clara: uma restauração de Cronos poderia reverter o estado ainda em Cronos, enquanto o estado de Ethereum permaneceu fora de seu alcance.
A sequência de recuperação da Tectonic deixa o balanço do usuário sem solução. O protocolo disse reabriria primeiro os levantamentos e os reembolsos de empréstimos, ao mesmo tempo que manteria os depósitos e novos empréstimos em pausa. Isso cria uma saída e um caminho de desalavancagem, enquanto a capacidade dos fornecedores de resgatar integralmente permanece não confirmada. A autópsia pendente da Tectonic ainda tem de reconciliar o mecanismo de exploração, saída bruta, dívidas incobráveis, activos recuperados e quaisquer passivos residuais.
A infraestrutura também retorna em um cronograma diferente do consenso. Cronos alertou que protocolos, pontes, exploradores e provedores de RPC levariam mais tempo para se recuperar, enquanto Página de status da Alquimia registrou separadamente a parada e a resolução posterior. Uma cadeia pode declarar uma reinicialização canônica antes que cada serviço que depende dela esteja pronto.
A interrupção do blockchain da Ontology ganhou tempo em vez de desfazer transações
A ação da Ontology ocorreu antes de a rede confirmar atividades maliciosas. A rede disse que sua equipe principal de desenvolvimento encontrou uma possível preocupação de segurança durante uma verificação diária e suspendeu imediatamente a produção de blocos para que sua equipe técnica e validadores pudessem revisar o sistema.
Uma atualização de 1º de setembro disse que a revisão identificou atividades de ataque malicioso, que a rede principal permaneceria pausada para correção e atualização e que a atividade não havia comprometido os ativos do usuário. A ontologia teve como objetivo restaurar as operações normais dentro de 24 horas, sujeita a verificações de segurança, remediação, trabalho de atualização e testes bem-sucedidos.
A interrupção do blockchain da Ontology deixou o estado aceito intacto e interrompeu novos assentamentos. Seu anúncio não nomeou nenhum ponto de restauração ou conjunto publicado de transações para invalidar.
A descrição pública da autoridade permanece incompleta. O anúncio nomeia a equipe principal de desenvolvimento, a equipe técnica e os validadores de rede, deixando o tomador de decisão vinculativo e o limite de emergência numérico não identificados. Ontologia Documentação VBFT explica a mecânica normal do consenso, incluindo como os nós geram e confirmam blocos e como um contrato de gerenciamento atualiza o conjunto de consenso. Esses documentos cobrem a mecânica normal do consenso; a regra de pausa de emergência usada em 31 de agosto permanece não divulgada.
A pausa ainda pode impor custos materiais sem criar um défice de activos. A Ontology disse aos usuários que as transações em cadeia não seriam processadas, desaconselhou atividades urgentes e mais tarde disse que a retomada seguiria a remediação, uma atualização de rede e testes. As posições não podiam ser ajustadas na cadeia, as transferências não podiam ser liquidadas e os serviços conectados tinham que esperar pelo próximo sinal da rede.
O padrão de retomada continua baseado na segurança, mas agora é mais específico. A Ontology disse que pretendia restaurar as operações normais dentro de 24 horas se a remediação, a atualização da rede, os testes e a validação fossem concluídos com sucesso. A autoridade ou limite que declararia essas condições satisfeitas permanece não divulgado.
A incerteza da governação é, portanto, específica. A rede divulgou quem estava participando da revisão, enquanto a autoridade vinculativa para a retomada permanece não identificada. Para os usuários, a exposição atual é um atraso operacional, e não uma perda ou reversão confirmada de ativos do usuário.
ICON mostra por que a interrupção do blockchain pode chegar tarde demais
O incidente do ICON fornece a cronologia mais clara de detecção, contenção e custódia se desintegrando.
De acordo com a Fundação pós-morteum invasor reproduziu duas mensagens de retirada assinadas anteriormente válidas 1.492 vezes entre 02:01:02 e 02:21:12 UTC em 27 de agosto. Um defeito de precisão permitiu que 1.490 chamadas fossem bem-sucedidas, liberando 119.866.000 ICX e 531.600 bilhões de dólares de ativos mantidos pela Fundação.
Monitoramento alertado às 02h08 UTC. A equipe técnica começou a investigar mais tarde, e o contrato afetado foi interrompido às 03h53. As bolsas começaram a suspender os depósitos e retiradas ICX às 05h54, enquanto a suspensão em toda a rede entrou em vigor às 06h18:54. O ICON foi reiniciado por volta das 07h51 do dia 28 de agosto, cerca de 25 horas depois, com uma correção para o defeito subjacente.
A autópsia atribui a lacuna à resposta ao incidente, em vez da falta de detecção. O primeiro alerta foi disparado em sete minutos, mas sua gravidade não chamou a equipe de plantão porque alertas semelhantes muitas vezes acompanhavam problemas de RPC não relacionados. A investigação técnica foi aberta por volta das 03h40, pouco antes da pausa do contrato.
No momento em que a cadeia parou, as exchanges já haviam levado a maior parte dos ICX afetados para sua própria custódia. Os controles do lado do ICON não poderiam impedir uma exchange de movimentar ou converter ativos que já possuía. A Fundação teve que contar com congelamentos de câmbio, avisos de preservação, advogados e autoridades policiais.
Esse limite de custódia determinou a alocação de perdas. A ICON disse que todos os ativos afetados eram de propriedade da Fundação e nenhum depósito, saldo ou posição do usuário foi acessado. Ele relatou 531.600 bilhões de dólares e 1,366 milhão de SODA recuperados integralmente, além de 82.430 dos 113.634 USDC emprestados recuperados. O prejuízo líquido confirmado foi de aproximadamente 150,2 ETH mais 31.204 USDC, enquanto os ICX mais afetados permaneceram congelados ou rastreados nas bolsas, em vez de recuperados.
A estrutura de controlo da ICON também diferiu dos outros dois casos. A autópsia disse que a Fundação controlava a rede durante a migração do token, e antes orientação de migração disse que o consenso estava operando em modo de manutenção com sete nós principais. A sua suspensão ocorreu, portanto, através de uma estrutura operacional distinta, explicitamente controlada pela Fundação.
Os poderes de emergência também são poderes de balanço
Cada parada do blockchain transferia o risco para um lugar diferente.
Cronos substituiu o estado canônico. A restauração poderia proteger o valor ainda dentro da jurisdição da cadeia, ao mesmo tempo que invalidaria atividades além da exploração em si e deixaria os ativos no Ethereum intocados.
A ontologia transferiu o risco para o tempo, a disponibilidade e a incapacidade de liquidar transações enquanto uma preocupação não revelada era investigada. Seu aviso não relatou nenhuma perda conhecida no balanço patrimonial.
O ICON continha o contrato vulnerável e, em seguida, a cadeia após a custódia ter sido movida. A perda confirmada permaneceu com a Fundação, enquanto a recuperação do ICX congelado tornou-se dependente de bolsas e autoridade legal.
Uma única pontuação de descentralização confundiria esses resultados. A prova prática é mais específica: a regra de emergência é pública? Qual limite o ativa? Isso interrompe novos blocos ou substitui o estado aceito? Quem possui ativos fora da cadeia quando chega a intervenção? Quem prometeu absorver qualquer perda restante?
Cronos e Tectonic ainda devem respostas em suas autópsias. A Ontology ainda precisa divulgar os detalhes do ataque e a autorização de emergência e, posteriormente, confirmar se os critérios de atualização e retomada direcionados foram atendidos. A comparação útil é a fronteira traçada por cada rede, cuja história, tempo e dinheiro poderiam ser colocados em risco.
