🚨 У блокчейна появилась новая аварийная «тормозная система»
С 20 по 31 августа несколько сетей уровня Layer-1 столкнулись с проблемами безопасности, настолько серьёзными, что это привело к остановке производства блоков и операций on-chain.
Вот более широкая картина 👇
🔹 Cronos (CRO)
Злоумышленник манипулировал слабо торгуемым токеном TONIC на Tectonic и занял, как оценивается, около $75 млн под залог с завышенной стоимостью. Примерно $6 млн дошли до Ethereum, прежде чем валидаторы вмешались. Позднее Cronos восстановил сеть до состояния, предшествующего эксплойту.
🔹 Fogo (FOGO)
Около 400 млн FOGO — более 10% от циркулирующего предложения — попали к атакующему, что стало причиной остановки работы сети.
🔹 Ontology (ONT)
Блоки были временно приостановлены для проверки безопасности. Подтверждённого эксплойта или потери активов не сообщалось.
🔹 Injective (INJ)
Производство блоков также временно остановили на фоне неподтверждённых заявлений об эксплойте.
🔹 BounceBit (BB)
После собственного инцидента безопасности проект в итоге отошёл от идеи отдельной цепочки и перешёл к BNB Chain.
📊 Главная проблема: безопасность vs децентрализация
Остановки работы цепочки могут выступать эффективным аварийным тормозом. Они не дают атакующим продвигать больше средств и дают валидаторам время на расследование.
Но есть серьёзный компромисс:
Остановка на уровне всей сети затрагивает всех.
Депозиты, выводы, мосты и чувствительные ко времени смарт-контракты могут остановиться — включая пользователей, которые не имели отношения к эксплойту.
Также Cronos подчеркнул ещё более важный вопрос:
Что происходит, когда для защиты сети нужно изменить историю уже финализированных транзакций?
🧠 Моя оценка
Эти случаи показывают, что безопасность блокчейна — это не только код смарт-контрактов.
Речь также о:
• Согласовании действий валидаторов
• Экстренном управлении (emergency governance)
• Рисках оракулов и ликвидности (Oracle & liquidity risks)
• Безопасности мостов
• Манипуляциях на рынке токенов
• Возможности — и готовности — остановить цепочку
Следующее поколение L1 могут оценивать не только по TPS и комиссиям, но и по тому, насколько грамотно они справляются с худшим сценарием.
Безопасность — это не только про остановку атакующего.
Это про защиту экосистемы без разрушения доверия пользователей.
#CryptoSecurity #ArifAlpha