Минулі вихідні стали тривожним сигналом для екосистеми Cronos. Я зафіксував екстрену зупинку блокчейну після того, як зловмисник атакував кредитний протокол Tectonic, який є ключовим елементом DeFi-інфраструктури цієї мережі. Інцидент, за моїми даними, стався в неділю, і масштаб потенційного збитку оцінюється в $75 млн.
Ключовий момент тут — архітектурна особливість, яка, з одного боку, врятувала мережу, а з іншого — підняла гострі питання про децентралізацію.
Що саме сталося
Хакеру вдалося вивести кошти з Tectonic. Однак, на відміну від багатьох інших атак, значна частина вкрадених активів — близько $60 млн, або 91% від загальної суми, — залишилася заблокованою всередині самого блокчейну Cronos. Це стало можливим завдяки тому, що валідатори мережі оперативно зупинили виробництво блоків, не дозволивши зловмиснику вивести кошти через мости в інші мережі, такі як Ethereum. До Ethereum, за попередніми оцінками, встигло дійти лише близько $6 млн.
Показово, що ціна нативного токена CRO практично не постраждала і навіть зросла приблизно на 5%. Ринок, судячи з усього, позитивно оцінив здатність валідаторів швидко зреагувати та потенційно повернути кошти.
Взаємозв'язок проєктів і позиція сторін
Важливо розуміти структуру: Crypto.com розробила блокчейн Cronos і випускає токен CRO, але Tectonic — це незалежний проєкт, запущений у грудні 2021 року в інкубаторі Cronos Labs. Він не пов'язаний безпосередньо з кодом біржі. Тому заяви Crypto.com про те, що їхній застосунок і біржа не постраждали та працюють у штатному режимі, технічно вірні. Однак для користувачів Tectonic, які тримали там свої кошти, загроза була цілком реальною.
На момент атаки Tectonic утримував близько $121,6 млн у заблокованій вартості (TVL), що становило майже половину всієї DeFi-активності в мережі Cronos. Це робить його критично важливим, але й вкрай уразливим елементом — наступний за величиною кредитний протокол у мережі мав лише $30 000.
Паралелі та розвилка для валідаторів
Ця ситуація — не перша у своєму роді. Згадаймо інцидент на BNB Chain у жовтні 2022 року, коли експлойт мосту дозволив створити токени на $570 млн. Тоді валідаторам вдалося зупинити мережу та повернути близько $470 млн. Однак кожен такий випадок — це компроміс між безпекою та принципами децентралізації. Можливість «вимкнути» мережу в екстреній ситуації — це потужний, але спірний інструмент, який викликає дискусії в спільноті, як це було з Linea.
Зараз м'яч на боці валідаторів Cronos. Перед ними стоїть вибір: відкотити мережу до моменту до атаки, заблокувати адреси зловмисника або перезапустити її без змін. Від цього рішення безпосередньо залежить, чи вдасться повернути $60 млн. Це стане визначальним тестом для всієї екосистеми Cronos на предмет її стійкості та довіри з боку користувачів.
Мій аналіз: Цей інцидент підкреслює крихкість навіть «швидких» мереж з обмеженою кількістю валідаторів. З одного боку, здатність швидко зупинити мережу — це порятунок для коштів. З іншого — це явне нагадування про те, що висока швидкість і низькі комісії часто досягаються ціною централізації управління, що суперечить базовим принципам криптовалют. Інвесторам варто враховувати ці ризики при виборі екосистем для розміщення капіталу.