Минулі вихідні ознаменувалися серйозним інцидентом в екосистемі Cronos. Блокчейн, розроблений командою Crypto.com, був повністю зупинений після виявлення експлойту в кредитному протоколі Tectonic. Зловмиснику вдалося вивести значні кошти, однак, завдяки оперативним діям валідаторів, основна частина активів виявилася заблокованою всередині мережі.
Що сталося і хто постраждав
Атака була спрямована на Tectonic — найбільший кредитний протокол у мережі Cronos. За моїми оцінками, заснованими на даних моніторингу, сумарні збитки можуть сягати $75 млн. Однак варто підкреслити: біржа та застосунок Crypto.com не постраждали, що підтверджує ізольованість інфраструктури. Тим не менш, вкладники Tectonic опинилися в зоні підвищеного ризику.
На момент атаки Tectonic утримував близько $121,6 млн у заблокованих активах (TVL), що становило майже половину всієї вартості DeFi-екосистеми Cronos. Це робить інцидент особливо болючим для мережі, оскільки протокол був її ключовим фінансовим хабом.
Технічні деталі та наслідки
Особливий інтерес становить той факт, що більша частина вкрадених коштів — приблизно $60 млн (91% від загальних збитків) — так і не покинула межі Cronos. Це стало можливим завдяки архітектурі мережі на базі Tendermint, де обмежена кількість валідаторів (100) може оперативно призупинити виробництво блоків. На відміну від інциденту з Moonwell на Base, де кошти пішли безповоротно, тут у спільноти є реальний шанс на повернення активів.
Ситуація нагадує жовтневий кейс на BNB Chain, коли після експлойту моста на $570 млн валідатори за п'ять годин зупинили мережу та повернули близько $470 млн. Однак зараз рішення залишається за валідаторами Cronos: вони можуть відкотити ланцюг, заморозити адреси зловмисника або перезапустити мережу без змін. Від цього вибору безпосередньо залежить доля $60 млн.
Мій погляд на ситуацію
Цей інцидент знову піднімає вічне питання про компроміс між децентралізацією та безпекою. Можливість зупинки мережі — потужний інструмент, але він же підриває довіру до незмінності блокчейну. Для користувачів це сигнал: навіть у зрілих екосистемах ризики залишаються високими, і диверсифікація активів — не просто рекомендація, а необхідність. Гадаю, що в найближчі дні ми побачимо або хардфорк із поверненням коштів, або жорсткі заходи проти атакуючого. У будь-якому разі, ринок уважно стежитиме за діями валідаторів.