Твит был удалён автором.
Но мы всё сохранили 🙂.
В воскресенье полностью приостановил работу блокчейн Cronos после атаки на Tectonic – крупнейший кредитный протокол в его экосистеме. Предварительный ущерб оценивается примерно в $75 млн.
Cronos был запущен Crypto.com в 2021 году и тесно связан с биржей. Сеть используется для более дешевых транзакций в продуктах компании, а токен CRO считается одним из ключевых активов ее экосистемы. Tectonic является крупнейшим DeFi-протоколом в сети.
Посмотреть публикацию в X Загрузка...
Платформа позволяет пользователям вносить криптовалюту в качестве залога и брать под нее кредиты. Одним из таких залоговых активов был собственный токен проекта TONIC.
Ликвидность TONIC составляла около $1,34 млн, а суточный объем торгов – примерно $11 000. В документации Tectonic при этом прямо указывалось, что активы с низкой ликвидностью особенно уязвимы для манипуляций ценой.
По данным блокчейна, злоумышленник воспользовался именно этой слабостью. Примерно за 20 минут цена TONIC выросла приблизительно в 100 раз. После этого атакующий внес резко подорожавшие токены в Tectonic как залог и занял под них другие, более ликвидные активы.
Коэффициент залога TONIC составлял 20%. Это означало, что каждые $100 стоимости токена, которую учитывал протокол, позволяли занять активы примерно на $20.
Масштаб последствий оказался значительным. По данным DefiLlama, 26 августа в Tectonic было заблокировано около $121,7 млн – почти половина всего капитала в DeFi-протоколах Cronos. К понедельнику этот показатель снизился примерно до $3 млн.
Cronos использует архитектуру, которая ограничивает число валидаторов сети сотней. Это позволило участникам относительно быстро согласовать полную остановку блокчейна после обнаружения атаки.
Cronos относится скорее к блокчейнам второго эшелона. По объему капитала в DeFi он заметно уступает Ethereum, Solana, BNB Chain и другим крупнейшим сетям: перед атакой суммарный объем средств в приложениях Cronos составлял около $250 млн. Поэтому остановка сети сама по себе не несет системного риска для всего крипторынка.
При этом Cronos нельзя считать малозначимым проектом. Сеть обслуживает собственную экосистему приложений, децентрализованных бирж и кредитных сервисов, которыми пользуются клиенты Crypto.com. Поэтому инцидент важен прежде всего как тест надежности инфраструктуры крупной криптокомпании: если блокчейн приходится полностью отключать из-за атаки на один протокол, это неизбежно вызывает вопросы к его устойчивости и степени децентрализации.
Напомним, в марте сообщалось, что Cronos перевыпустит 70 млрд токенов для стратегического резерва.