🚨 1,2 миллиарда долларов украли!
Cronos в экстренном порядке откатил блокчейн почти на 2 часа, но 9,19 миллиона долларов так и не удалось вернуть окончательно?
Группа:
点击进入玖玖的粉丝群Дыра в Tectonic от Cronos в этот раз привела к куда более крупным итоговым потерям, чем первоначально объявленные цифры. Согласно последнему пост-отчету Cronos, злоумышленники использовали подменённую цену TONIC, чтобы выдать сильно завышенные токены за залог. Затем они заняли около 120,4 миллиона долларов в нескольких рынках Tectonic.
Самое шокирующее: цена TONIC за короткое время взлетала примерно в 100 раз.
Но по-настоящему удивило рынок не только само уязвимое место, а решение, которое Cronos принял дальше. Валидаторы напрямую прекратили производство блоков и откатили сеть на 10 961 блок — это соответствует почти 1 часу 54 минутам истории транзакций. Благодаря этому откату было восстановлено значение примерно 111,2 миллиона долларов, затронутых инцидентом.
Однако возникает вопрос:
Ещё 9,19 миллиона долларов уже были выведены из сети Cronos. Эти средства нельзя вернуть, откатив on-chain-состояние, и это означает, что сейчас эти 9,19 миллиона долларов всё ещё находятся в статусе «не возвращённых». Самое пристальное внимание здесь заслуживает способ атаки. Он был не просто «сбоем оракула». Злоумышленники манипулировали самой рыночной ценой TONIC, а Tectonic ранее позволял использовать такие низколиквидные активы в качестве залога. Иными словами: цена выглядит высокой, но это не значит, что на рынке есть достаточная ликвидность, чтобы продать активы по этой цене.
Это вскрывает очень реальную проблему в DeFi-кредитовании:
Цена ≠ ликвидность. Если ликвидность токена крайне низкая, но при этом его можно получить под большой кредит по цене, которую искусственно накачали за короткое время, то при манипуляции ценой вся система залогов может быстро выйти из равновесия. Ещё интереснее то, что хотя откат Cronos и помог вернуть большую часть средств, он также означает отмену транзакций множества обычных пользователей за эти почти два часа.
Это, пожалуй, самый наглядный конфликт между «финальностью блокчейна» и «безопасностью активов».
Если бы откат не сделали, злоумышленники могли бы унести ещё больше средств;
но выбрав откат, стёрли также историю транзакций обычных пользователей.
Нажмите на аватар, чтобы вступить в чат группы Цзюцзю за ежедневными стратегиями 🚀
#Cronos #CRO #defi