Внаслідок інциденту з протоколом кредитування Tectonic, який функціонує в екосистемі Cronos, мої колеги та я провели детальний аналіз наслідків. Із загальної суми в $120,4 млн, порушеної атакою, вдалося відновити близько $111,2 млн. Однак суттєва частина — приблизно $9,19 млн — була виведена зловмисниками з мережі до того, як валідатори вжили екстрених заходів.
Механіка відновлення та ціна питання
Для повернення коштів команда Cronos ініціювала процедуру відкату блокчейну майже на дві години, що відповідало 10 961 блоку. Це технічне рішення дозволило анулювати транзакції, пов'язані з експлойтом, але одночасно призвело до скасування легітимних операцій, здійснених у цей часовий проміжок. Подібний крок — завжди компроміс між безпекою та цілісністю даних, і тут він був неминучим.
Мережа відновила свою роботу приблизно через 11 годин після початку форс-мажору. За цей час валідаторам вдалося стабілізувати консенсус і мінімізувати подальші втрати. Тим не менш, неповернуті $9,2 млн залишаються критичним упущенням, що підкреслює вразливості навіть у добре скоординованих механізмах реагування.
З моєї експертної точки зору, цей випадок демонструє подвійну природу форків і відкатів: вони рятують основні активи, але створюють прецедент для спірних рішень, що впливають на довіру користувачів. У довгостроковій перспективі інвесторам варто враховувати, що подібні інциденти — це не просто технічні збої, а сигнал про необхідність жорсткіших аудитів смарт-контрактів і страхування ризиків у DeFi-протоколах.