Cronos от Crypto.com остановлен после эксплойта Tectonic на $75 млн
Остановка блокчейна Cronos
Блокчейн Cronos, который поддерживает Crypto.com, полностью приостановили после атаки на децентрализованный кредитный протокол Tectonic. Злоумышленники вывели активы примерно на 75 миллионов долларов США. Для экосистемы Cronos это один из самых крупных инцидентов безопасности.
Что такое Tectonic и почему его атаковали
Tectonic — децентрализованный денежный рынок на Cronos. Пользователи вносят ликвидность и берут займы под залог криптоактивов. Такие платформы часто становятся целью хакеров: в них сосредоточены крупные суммы, а в смарт-контрактах нередко находят уязвимости.
Эксплойты lending/borrowing-протоколов — один из частых векторов атак в DeFi. Обычно используют манипуляции с оракулами цен или ошибки в логике расчёта обеспечения.
Реакция валидаторов Cronos
Валидаторы сети решили полностью остановить блокчейн. Это помогло ограничить дальнейшие потери, но вызвало споры о том, насколько сеть децентрализована и насколько допустимо такое вмешательство.
- Cronos остановили по согласованному решению валидаторов
- Остановка снизила риск распространения ущерба
- Транзакции пользователей заморозили на время расследования
- Команда Tectonic приостановила операции протокола
Ущерб и последствия
Потери в 75 миллионов долларов ударили по репутации Tectonic и экосистемы Cronos. Нативный токен CRO снизился на фоне новостей. Пользователи, давшие ликвидность, рискуют частично или полностью потерять средства.
Уязвимости DeFi
Взлом Tectonic снова показал пробел аудита и тестирования смарт-контрактов перед запуском. Даже после внешних проверок сложные связи между компонентами DeFi оставляют плохо предсказуемые векторы атак.
- DeFi-протоколы часто ломают из-за ошибок в коде
- Манипуляции с ценовыми оракулами по-прежнему популярны
- Flash-кредиты дают атаковать без собственного стартового капитала
- Экстренная централизованная остановка противоречит идее децентрализации
Что дальше
После возобновления работы командам Cronos и Tectonic предстоит постмортем, точный разбор вектора атаки и план компенсации пострадавшим. Смогут ли инвесторы вернуть средства — пока неясно.
