Блокчейн биржи Crypto.com отключили из-за взлома протокола на $75 млн

Блокчейн биржи Crypto.com отключили из-за взлома протокола на $75 млн
Блокчейн Cronos остановлен из-за хакеров

В воскресенье полностью приостановил работу блокчейн Cronos после атаки на Tectonic – крупнейший кредитный протокол в его экосистеме. Предварительный ущерб оценивается примерно в $75 млн.

Cronos был запущен Crypto.com в 2021 году и тесно связан с биржей. Сеть используется для более дешевых транзакций в продуктах компании, а токен CRO считается одним из ключевых активов ее экосистемы. Tectonic является крупнейшим DeFi-протоколом в сети.

Платформа позволяет пользователям вносить криптовалюту в качестве залога и брать под нее кредиты. Одним из таких залоговых активов был собственный токен проекта TONIC.

Ликвидность TONIC составляла около $1,34 млн, а суточный объем торгов – примерно $11 000. В документации Tectonic при этом прямо указывалось, что активы с низкой ликвидностью особенно уязвимы для манипуляций ценой.

Как произошел взлом

По данным блокчейна, злоумышленник воспользовался именно этой слабостью. Примерно за 20 минут цена TONIC выросла приблизительно в 100 раз. После этого атакующий внес резко подорожавшие токены в Tectonic как залог и занял под них другие, более ликвидные активы.

Коэффициент залога TONIC составлял 20%. Это означало, что каждые $100 стоимости токена, которую учитывал протокол, позволяли занять активы примерно на $20.

Масштаб последствий оказался значительным. По данным DefiLlama, 26 августа в Tectonic было заблокировано около $121,7 млн – почти половина всего капитала в DeFi-протоколах Cronos. К понедельнику этот показатель снизился примерно до $3 млн.

Cronos использует архитектуру, которая ограничивает число валидаторов сети сотней. Это позволило участникам относительно быстро согласовать полную остановку блокчейна после обнаружения атаки.

Эффект для крипторынка

Cronos относится скорее к блокчейнам второго эшелона. По объему капитала в DeFi он заметно уступает Ethereum, Solana, BNB Chain и другим крупнейшим сетям: перед атакой суммарный объем средств в приложениях Cronos составлял около $250 млн. Поэтому остановка сети сама по себе не несет системного риска для всего крипторынка.

При этом Cronos нельзя считать малозначимым проектом. Сеть обслуживает собственную экосистему приложений, децентрализованных бирж и кредитных сервисов, которыми пользуются клиенты Crypto.com. Поэтому инцидент важен прежде всего как тест надежности инфраструктуры крупной криптокомпании: если блокчейн приходится полностью отключать из-за атаки на один протокол, это неизбежно вызывает вопросы к его устойчивости и степени децентрализации.

Напомним, в марте сообщалось, что Cronos перевыпустит 70 млрд токенов для стратегического резерва.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.