Сеть Cronos была остановлена после крупного взлома, нацеленного на Tectonic — протокол DeFi-кредитования, который перед атакой хранил примерно $121,6 млн в общей заблокированной стоимости, что составляет около 46% от всего TVL DeFi на Cronos.
Злоумышленник атаковал TONIC, неликвидный токен управления Tectonic, и за примерно 20 минут поднял его цену примерно в 100 раз. Используя искусственно раздутую цену TONIC в качестве залога, злоумышленник занял крупные суммы более стабильных активов из кредитных пулов Tectonic, в общей сложности примерно на $75 млн.
Это та же техника, которую Авраам Айзенберг использовал для вывода более $100 млн из основанного на Solana проекта Mango Markets в октябре 2022 года.
Куда ушли деньги, а куда — нет
Злоумышленник начал перемещать полученные средства через мост в Ethereum, единственный выход из сети Cronos. Примерно $6,29 млн были успешно переведены до того, как валидаторы остановили производство блоков на Cronos, заморозив сеть.
Около $60 млн остались на замороженной цепи и не могут быть перемещены. Это означает, что примерно 91% от предполагаемой добычи, по сути, заблокированы. Теперь всё зависит от решения валидаторов о том, что произойдет при перезапуске сети.
Некоторые оценки на основе данных блокчейна оценивают общую сумму под угрозой до $119,5 млн, но эта цифра остается неподтвержденной и может смешивать активы, находящиеся под угрозой, с активами, которые фактически были похищены.
Более того, Cronos подтвердил взлом и остановил сеть. Tectonic признал инцидент и посоветовал пользователям не взаимодействовать с протоколом, пока его безопасность не будет подтверждена. Ни одна из сторон официально не подтвердила точные потери и публично не раскрыла первопричину.
Генеральный директор Crypto.com Крис Марсалек подтвердил, что приложение и биржа Crypto.com не пострадали и работают в нормальном режиме. Все средства пользователей на платформе в безопасности. Команда безопасности Crypto.com активно поддерживает расследование инцидента на Cronos.
Примечательно, что Cronos изначально был разработан Crypto.com, в то время как Tectonic работает независимо как протокол DeFi-кредитования в этой сети. Также не было объявлено о сроках перезапуска сети Cronos. Кроме того, вопрос о том, как будут обрабатываться заблокированные активы злоумышленника после перезапуска, остается открытым.
Влияние взлома на рынок
Взлом такого масштаба, который за одну атаку затрагивает 46% TVL DeFi блокчейна, замораживает доверие пользователей вместе с самой сетью. Замороженные $60 млн создают серьезную ситуацию: злоумышленник не может переместить средства, но и никто другой не может этого сделать, пока валидаторы не решат, что делать дальше.
Это решение определит, как Cronos справится с восстановлением, и переживет ли экосистема DeFi в этой цепи репутационный ущерб.
Основные события крипторынка
Bitcoin (BTC) повторяет 2022 год: значит ли это, что на горизонте $83 тыс.?
