Блокчейн Cronos был остановлен после взлома Tectonic — децентрализованного протокола кредитования, построенного в этой сети. Речь идёт о сумме около 75 млн долларов, большая часть которой на момент написания оставалась в сети Cronos.

В воскресенье Cronos сообщила в X, что выявила взлом в Tectonic и остановила сеть, пообещав предоставить дальнейшие обновления: https://x.com/CronosNetwork/status/2094072333434769703

Tectonic, в свою очередь, предупредила пользователей не взаимодействовать с протоколом во время расследования: https://x.com/TectonicFi/status/2094072821630799989

Ни один из проектов не подтвердил причину инцидента или точный размер потерь, а на момент публикации сроки перезапуска сети объявлены не были.

Остановка сети уровня layer-1 — это крайняя мера, требующая координации валидаторов для прекращения производства блоков и замораживающая всю активность в блокчейне — переводы, децентрализованные приложения и работу мостов — во всей экосистеме, а не только в затронутом протоколе. Подобные остановки на уровне сети применялись в прошлом при крупных инцидентах, включая остановку связанных с Solana сетей в экстренных ситуациях в 2023 году, и фактически не позволяют злоумышленнику перемещать украденные средства по блокчейну, пока организуется ответная реакция.

Исследователь Weilin Li сообщил, что злоумышленник воспользовался коэффициентом обеспечения TONIC в 20% и низкой ликвидностью токена, разогнав цену управляющего токена примерно в 100 раз за 20 минут, после чего занял другие активы под завышенный залог. Коэффициент обеспечения — это доля рыночной стоимости актива, которую протокол кредитования принимает в качестве заёмной мощности, поэтому манипуляция ценой малоликвидного токена может завысить номинальную стоимость залога, на который опирается протокол. Li описал это как атаку «в стиле Mango Markets» — накачку цены с последующим заимствованием — ссылаясь на взлом протокола Mango Markets на базе Solana в 2022 году, когда злоумышленник аналогичным образом манипулировал ценой токена, чтобы вывести заёмные средства.

Li опубликовал свой анализ в X: https://x.com/hklst4r/status/2094079327176466563 и https://x.com/hklst4r/status/2094080149369000151

Изначально он оценил пострадавшую сумму в 66 млн долларов. По словам Li, до остановки сети злоумышленник перевёл через мост около 6 млн долларов в Ethereum, оставив примерно 60 млн долларов в Cronos. Позже он выявил ещё один контролируемый злоумышленником адрес с активами на сумму около 8 млн долларов, что увеличило его оценку общего ущерба примерно до 75 млн долларов.

Сумма, переведённая в Ethereum до остановки, теперь находится в публичном блокчейне, где её перемещения можно отслеживать, а средства, оставшиеся в Cronos, фактически заморожены, пока сеть остановлена. Будут ли адреса злоумышленника внесены в чёрные списки биржами или сервисами мостов, остаётся неизвестным.

Генеральный директор Crypto.com Kris Marszalek заявил, что приложение и биржа компании не пострадали и работают в обычном режиме, добавив, что средства на них в безопасности: https://x.com/kris/status/2094081766109982764

Cronos — это экосистема блокчейна уровня layer-1, тесно связанная с Crypto.com, а Tectonic является одним из её крупнейших протоколов децентрализованных финансов.

Cronos и Tectonic не сообщили, ограничат ли они адреса злоумышленника, попытаются ли вернуть активы или компенсируют потери пострадавшим пользователям. Cointelegraph обратился за комментариями к обоим проектам и Crypto.com.

По теме: Galaxy оценила потери от взлома Coldcard в 1 789 BTC, 87% которых не перемещались: https://cointelegraph.com/news/coldcard-hack-galaxy-btc-lost-87-unmoved