Твіт було видалено автором.
Але ми все зберегли 🙂.
У неділю блокчейн Cronos повністю призупинив роботу після атаки на Tectonic — найбільший кредитний протокол у його екосистемі. Попередні збитки оцінюються приблизно у $75 млн.
Cronos був запущений Crypto.com у 2021 році та тісно пов’язаний із біржею. Мережа використовується для дешевших транзакцій у продуктах компанії, а токен CRO вважається одним із ключових активів її екосистеми. Tectonic є найбільшим DeFi-протоколом у мережі.
Переглянути допис у X Завантаження...
Платформа дозволяє користувачам вносити криптовалюту як заставу та брати під неї кредити. Одним із таких заставних активів був власний токен проєкту TONIC.
Ліквідність TONIC становила близько $1,34 млн, а добовий обсяг торгів — приблизно $11 000. У документації Tectonic при цьому прямо зазначалося, що активи з низькою ліквідністю особливо вразливі до маніпуляцій ціною.
За даними блокчейна, зловмисник скористався саме цією слабкістю. Приблизно за 20 хвилин ціна TONIC зросла приблизно у 100 разів. Після цього атакувальник вніс токени, які різко подорожчали, у Tectonic як заставу та позичив під них інші, більш ліквідні активи.
Коефіцієнт застави TONIC становив 20%. Це означало, що кожні $100 вартості токена, які враховував протокол, дозволяли позичити активи приблизно на $20.
Масштаб наслідків виявився значним. За даними DefiLlama, 26 серпня в Tectonic було заблоковано близько $121,7 млн — майже половина всього капіталу в DeFi-протоколах Cronos. До понеділка цей показник знизився приблизно до $3 млн.
Cronos використовує архітектуру, яка обмежує кількість валідаторів мережі сотнею. Це дозволило учасникам відносно швидко узгодити повну зупинку блокчейна після виявлення атаки.
Cronos радше належить до блокчейнів другого ешелону. За обсягом капіталу в DeFi він помітно поступається Ethereum, Solana, BNB Chain та іншим найбільшим мережам: перед атакою сукупний обсяг коштів у застосунках Cronos становив близько $250 млн. Тому зупинка мережі сама по собі не несе системного ризику для всього крипторинку.
Водночас Cronos не можна вважати малозначущим проєктом. Мережа обслуговує власну екосистему застосунків, децентралізованих бірж і кредитних сервісів, якими користуються клієнти Crypto.com. Тому інцидент важливий насамперед як тест надійності інфраструктури великої криптокомпанії: якщо блокчейн доводиться повністю відключати через атаку на один протокол, це неминуче викликає питання щодо його стійкості та рівня децентралізації.
Нагадаємо, у березні повідомлялося, що Cronos перевипустить 70 млрд токенів для стратегічного резерву.