Блокчейн Cronos остановлен после взлома Tectonic — его крупнейшего кредитного протокола
Ключевые выводы
- •Злоумышленник взломал Tectonic — крупнейший кредитный протокол Cronos; по оценкам, затронуты активы на сумму около 75 млн долларов.
- •Атакующий манипулировал ценой слаболиквидного токена TONIC, подняв её почти в 100 раз примерно за 20 минут, и использовал завышенные токены как залог для заимствования ликвидных активов.
- •Общая заблокированная стоимость Tectonic упала с примерно 121,7 млн долларов до атаки до около 3 млн долларов после.
- •Валидаторы Cronos остановили производство блоков, изолировав большую часть средств, связанных со взломом; на Ethereum до остановки сети было переведено лишь около 6 млн долларов.
- •Crypto.com заявил, что его централизованная биржа и приложение не пострадали; ни Tectonic, ни Cronos не подтвердили итоговые убытки или сроки перезапуска.
Блокчейн Cronos был остановлен после того, как злоумышленник взломал Tectonic — крупнейший кредитный протокол сети; по оценкам, инцидент затронул активы на сумму около 75 млн долларов. Tectonic работает на Cronos — совместимой с Ethereum Virtual Machine сети, запущенной в 2021 году компанией Crypto.com, — и функционирует аналогично кредитным платформам вроде Compound и Aave, где пользователи вносят активы и берут займы под обеспечение.
По имеющимся данным, атака заключалась в манипуляции ценой слаболиквидного токена Tectonic — TONIC, которую удалось поднять почти в 100 раз примерно за 20 минут. Затем атакующий использовал искусственно завышенные токены в качестве залога, чтобы взять в долг у протокола более ликвидные активы.
До атаки Tectonic располагал общей заблокированной стоимостью (TVL) около 121,7 млн долларов, из которых примерно 82,7 млн долларов приходилось на активные займы. После взлома TVL протокола обрушился до примерно 3 млн долларов.
Валидаторы Cronos оперативно остановили производство блоков, в результате чего большая часть средств, связанных со взломом, оказалась заблокированной в сети. По сообщениям, до остановки на Ethereum было переведено лишь около 6 млн долларов. Способность валидаторов согласованно остановить сеть подчёркивает компромисс, присущий подобным системам: централизованное вмешательство может ограничить убытки в кризисной ситуации, но противоречит принципу бездоверия (trustless), на котором строятся DeFi-системы. Примечательно, что Ethereum и другие крупные сети на proof-of-stake не имеют механизма, позволяющего валидаторам в одностороннем порядке приостанавливать работу цепи.
Инцидент вновь демонстрирует уязвимость, характерную для децентрализованных финансов (DeFi): слаболиквидные токены могут становиться опасным залогом, если кредитные протоколы опираются на рыночные цены, подверженные манипуляциям. Манипуляции с ценовыми оракулами фигурировали во множестве прошлых взломов DeFi, где атакующие завышали заявленную стоимость низколиквидного актива, чтобы под него занимать более ликвидные средства.
Tectonic не подтвердил итоговые убытки и первопричину взлома, а Cronos не объявил, когда сеть возобновит работу. Crypto.com, создавшая блокчейн Cronos, сообщила, что его централизованная биржа и приложение не пострадали в результате инцидента.
Источник: BitcoinKE
