🚨 1.2 мільярда доларів вкрали!
Cronos терміново відкотив блокчейн майже на 2 години, а 9.19 млн доларів так і не вдалося повернути остаточно?
Група:
点击进入玖玖的粉丝群Цього разу вразливість Tectonic у Cronos зрештою призвела до набагато більших збитків, ніж цифри, які спочатку оголосили. Згідно з останнім післяінцидентним звітом Cronos, атакувальники використали підставну ціну TONIC, щоб завищеними токенами як заставою взяти в борг приблизно 120.4 млн доларів США в межах Tectonic на кількох ринках.
Найшокуючіше те, що ціна TONIC за короткий час зросла приблизно в 100 разів.
Але річ, яка справді здригнула ринок, — це не лише сама вразливість, а й рішення, ухвалене Cronos після інциденту. Верифікатори прямо зупинили створення блоків і відкотили мережу на 10 961 блок — це еквівалентно історії транзакцій приблизно за 1 годину 54 хвилини. Завдяки цьому відкоту було відновлено приблизно 111.2 млн доларів США вартості, на яку вплив мала атака.
А тепер проблема:
Є ще 9.19 млн доларів США, які вже були виведені з мережі Cronos. Цю частину коштів неможливо повернути через відкочений ланцюг ончейн-стану, а отже 9.19 млн доларів США наразі все ще перебувають у статусі «не повернені». Найбільш варте уваги в цій події — спосіб атаки. Це не просто «помилка оракула». Атакувальники маніпулюють власне ринковою ціною TONIC, а Tectonic раніше дозволяв використовувати такі малоліквідні активи як заставу. Тобто ціна може виглядати дуже високою, але це не означає, що насправді на ринку є достатня ліквідність, щоб продати активи за цією ціною.
Це викриває дуже реальну проблему в DeFi-позиках:
Ціна ≠ ліквідність. Якщо ліквідність токена дуже низька, але він може забезпечити великі позики за ціною, яку короткочасно «розганяють», то щойно ціну почнуть маніпулювати, вся система застав може швидко втратити рівновагу. Ще цікавіше те, що цей відкотив Cronos, попри те що успішно повернув більшість коштів, також означає, що велика кількість звичайних користувачів втратила історію своїх транзакцій за ці майже дві години.
Це найбільш реальний конфлікт між «остаточністю» блокчейну та «безпекою активів».
Якби не відкочували, атакувальники могли б забрати більше грошей;
але якщо відкочують — історія транзакцій звичайних користувачів також стирається.
Натисніть на аватар, щоб приєднатися до чат-групи Дев’ять-Дев’ять отримувати щоденні стратегії 🚀
#Cronos #CRO #defi