🚨 1.2 milyard dollar oğurlandı!
Cronos təxminən 2 saatlıq fövqəladə geri qaytarma (rollback) etdi, amma 9.19 milyon dollar isə tamamilə geri qaytarılmadı?
Qrup:
点击进入玖玖的粉丝群Cronosun bu dəfəki Tectonic zəifliyi nəticəsində ümumi zərər ilk açıqlanan rəqəmdən dəfələrlə çox olub. Cronosun ən yeni post-mortem hesabatına görə, hücumçu manipulyasiya edilmiş TONIC qiymətindən istifadə edərək, şişirdilmiş dəyərli tokenləri girov kimi götürüb Tectonic-in bir neçə bazarında təxminən 120.4 milyon dollar borc verdirib.
Ən dəhşətlisi odur ki, TONIC qiyməti qısa müddətdə təxminən 100 dəfə bahalaşıb.
Amma bazarı həqiqətən sarsıdan təkcə zəiflik deyil, Cronosun sonradan verdiyi qərardır. Validatorlar blok istehsalını dərhal dayandırıb və şəbəkəni 10,961 blok geri qaytarıblar—təxminən 1 saat 54 dəqiqəlik əməliyyat tarixçəsinə bərabərdir. Bu rollback sayəsində təxminən 111.2 milyon dollar dəyərində təsirlənmiş məbləğ bərpa edilib.
Bəs sual budur:
Hələ də 9.19 milyon dollar artıq Cronos şəbəkəsindən çıxarılıb. Bu hissə rollback zəncirindəki vəziyyət vasitəsilə geri qaytarıla bilmir və nəticədə bu 9.19 milyon dollar hazırda “geri qaytarılmamış” vəziyyətdə qalır. Bu hadisədə ən çox diqqət çəkən məqam əslində hücum üsuludur. Söhbət sadəcə “oracle”un (proqnoz xidmətinin) səhv verməsindən getmir. Hücumçu TONIC-in özünün bazar qiymətini manipulyasiya edib, Tectonic isə əvvəlcədən bu kimi likvidliyi aşağı olan aktivlərin girov kimi qəbul olunmasına icazə verirmiş. Yəni qiymət yüksək görünür, amma bazarda bu qiymət üzrə aktivləri satmağa həqiqətən kifayət qədər likvidlik olmur.
Bu isə DeFi kreditləşdirmə protokollarında çox real bir problemi üzə çıxarır:
Qiymət ≠ Likvidlik.
Əgər bir tokenin likvidliyi çox aşağıdırsa, amma qısa müddətdə süni şəkildə qaldırılan qiymətə görə çoxlu borc almağa imkan yaradırsa, qiymət manipulyasiya edildikdə bütün girov mexanizmi tez bir zamanda tarazlığını itirə bilər. Daha da maraqlısı odur ki, bu dəfə Cronos rollback edərək vəsaitin böyük hissəsini geri qaytarıb, eyni zamanda demək olar ki, minlərlə adi istifadəçinin bu iki saata yaxın müddətdəki əməliyyatları da birlikdə ləğv edilib.
Bu, blokçeynin “yekunluq” (finality) anlayışı ilə “aktiv təhlükəsizliyi” arasında ən real qarşıdurmalardan biridir.
Rollback olmasaydı, hücumçu daha çox vəsaiti götürə bilərdi;
amma rollback seçildiyi üçün adi istifadəçilərin əməliyyat tarixçəsi də birlikdə silinir.
Gündəlik strategiyalar almaq üçün profil şəklini klikləyib 99 chat qrupuna qoşul 🚀
#Cronos #CRO #defi