Блокчейн Cronos буквально перестал работать — вы не воображаете. Это действительно произошло.
В воскресенье, 30 августа, Cronos (блокчейн-сеть, связанная с Crypto . com) полностью остановила производство блоков. Это означает нулевые транзакции, нулевые переводы и нулевую активность смарт-контрактов. Всё заморожено. Это произошло потому, что хакер вывел из Tectonic — крупнейшего кредитного протокола, работающего на Cronos — примерно 75 миллионов долларов.
Ончейн-исследователь Вэйлин Ли описал это как «атаку по манипулированию ценами в стиле Mango — памп и заимствование», повторив знаменитый взлом Mango Markets на 100 миллионов долларов в 2022 году.
План действий довольно прост:
Найдите токен с очень низким торговым объёмом и ликвидностью.
Скупайте агрессивно, чтобы подскочить его цене за ночь.
Используйте эту искусственно раздутую цену как залог, чтобы занять ценные реальные активы.
Снимите средства и уйдите, прежде чем цена токена снова рухнет.
Цена Tonic (TONIC) взлетела в 100 раз всего за 20 минут до того, как злоумышленник начал брать под неё займы. Исследователи отметили, что ключевая проблема заключалась в том, что Tectonic позволила своему собственному токену управления иметь коэффициент залога 20%, несмотря на крайне тонкую ликвидность — по сути, это давало возможность занимать огромные суммы под токен, который не мог поддерживать такую стоимость. На долю Tectonic приходилось примерно 46% всех DeFi-капиталов в Cronos, тогда как следующий по величине кредитный протокол на сети удерживал лишь $30,000. Так что это было не просто небольшое приложение, которое задело; оно вывело из строя основу всей кредитной активности на цепочке.
Вот что делает это необычным. Обычно взломы остаются локализованными в рамках конкретного приложения, которое взламывают. На этот раз валидаторы Cronos решили заморозить всю сеть, а не только Tectonic.
Почему? Потому что примерно $6 млн уже успели уйти на Ethereum до того, как валидаторы отключили систему, оставив остальную часть украденных средств «застрявшей» в сети, которая перестала производить блоки. Проще говоря, отключение сети заперло большую часть украденных денег там же, куда хакер не мог добраться.
Это сработало, но у этого была цена. Заморозили каждую транзакцию в Cronos для каждого обычного пользователя — не только для тех, на кого был нацелен взлом. Если у вас средства зависли где-то посередине перевода или лежат в любом DeFi-приложении на Cronos, сейчас вы вынуждены играть в ожидание.
Что мы знаем и чего мы всё ещё не знаем:
По состоянию на понедельник сеть всё ещё была отключена, и команды Cronos работали вместе с экспертами по безопасности со всего индустриального сектора, чтобы провести расследование.
Остальные ключевые детали остаются неясными:
Пока нет официальной окончательной суммы потерь; оценки варьируются от $75 млн до почти $120 млн.
Нет сроков, когда сеть снова будет запущена.
Нет информации о том, будут ли компенсировать пострадавшим от заморозки обычным пользователям.
К счастью, основное приложение и биржа Crypto. com полностью не пострадали. Генеральный директор Крис Марзалек подтвердил, что средства, которые хранятся непосредственно на бирже, в безопасности. Эксплойт произошёл в децентрализованном DeFi-прототоколе, построенном поверх блокчейна, а не на централизованной бирже или в системах хранения.
Почему это важно, даже если вы никогда не используете Cronos:
Этот весь беспорядок — наглядное напоминание о двух крупных проблемах:
Токены управления с низкой ликвидностью — ужасный залог. Если у токена нет глубокого активного торгового объёма, его цену легко манипулировать. Любой кредитный протокол, который принимает такой токен как залог, просто перенимает на себя этот огромный риск.
«Децентрализованные» сети не всегда такие децентрализованные, как они заявляют. Cronos работает на небольшой, разрешённой группе валидаторов — и именно поэтому они смогли так быстро сорвать экстренную остановку. Это обоюдоострый меч: на этот раз он остановил кровотечение, но это жёсткое напоминание о том, что фигура с властью или контролирующие сеть лица могут легко переключить общий выключатель на всём экосистемном контуре.
Пока ничего не решено. Если сейчас у вас лежат деньги на Cronos или Tectonic, самое безопасное — выждать и дождаться официальных обновлений, а не пытаться протолкнуть какие-либо транзакции.
#Ali_Imran
#CronosHack #CryptoNews #CryptoKite
