Cronos повністю призупинив роботу власного блокчейну у неділю після того, як невстановлений суб’єкт вивів активи з Tectonic — найбільшого кредитного протоколу мережі. Представники Crypto.com зазначили, що застосунок та біржа компанії не були уражені.
Абсолютна більшість активів залишилася на ланцюгу ще до зупинки валідаторами; це, ймовірно, пояснює стабільність курсу CRO — токен навіть додав майже 5%.
Як співвідносяться Cronos, Tectonic і Crypto.com
Під цими назвами маються на увазі три окремі структури. Crypto.com розробив блокчейн Cronos — це мережа за типом Ethereum, яка використовує свій токен CRO для забезпечення безпеки.
Tectonic не є розробкою Crypto.com. Протокол стартував у грудні 2021 року в межах інкубатора Cronos Labs і функціонує незалежно від біржі.
Тому заявлені гарантії Crypto.com залишаються коректними, однак стосуються винятково біржі. Користувачі кредитного протоколу Tectonic не мають прямого захисту з боку компанії.
Тим часом Tectonic фактично залишався чи не єдиним великим кредитором у мережі Cronos. Обсяг заблокованих активів складав приблизно $121,6 млн — або ж 46% усієї DeFi-капіталізації на ланцюгу, за даними DefiLlama. Для порівняння, наступний за розміром кредитний протокол мав на балансі лише близько $30 000.
Яким є офіційне підтвердження компаній
Мережа Cronos повідомила про виявлену уразливість і призупинила виробництво блоків. Представники Tectonic рекомендували користувачам утриматися від подальших взаємодій.
Генеральний директор Crypto.com, Кріс Маршалек, наголосив, що біржа та застосунок працювали у штатному режимі; детальний підсумок буде оприлюднений згодом.
Слідкуйте за нами в X, щоб своєчасно отримувати актуальні новини
Відповіді щодо компенсації для депозитаріїв Tectonic наразі не оприлюднено.
Чому поточний інцидент із Tectonic може мати інший завершення
Фахівець Вейлін Лі оцінює сукупний збиток приблизно у $75 млн. Тільки близько $6 млн було виведено на Ethereum до того, як мережу було зупинено, повідомив Лі у соціальній мережі. Ще майже $60 млн залишається замороженими на Cronos, тобто близько 91% цієї суми наразі недосяжна для зловмисників.
Дані необхідно трактувати як попередні — остаточні підрахунки з’являться лише після виходу офіційного аналізу інциденту.
Для порівняння: за три дні до цього уразливість Moonwell призвела до втрат на $8,7 млн, проте мережа Base не зупиняла блоки, й кошти були виведені безперешкодно.
Cronos міг дозволити собі блокування саме через власну архітектуру — мережа функціонує на базі Tendermint і обмежує кількість валідаторів сотнею, завдяки чому акумуляція рішень у режимі надзвичайної злагодженості реально здійсненна.
Схожа ситуація траплялася раніше. Наприклад, у жовтні 2022 року під час експлуатації моста на BNB Chain було випущено $570 млн токенів; вже за п’ять годин 26 валідаторів зробили зупинку мережі та повернули близько $470 млн.
Але така швидкість втручання породжує питання про баланс між принципами децентралізації та контрольованою зупинкою: те, що дозволяє відкотити транзакції чи повернути втрачене, водночас підважує незворотність блокчейну. Ті самі архітектурні особливості тлумачаться неоднозначно.
Відтак, наступний хід повністю на розсуд валідаторів — відкат, чорний список атакуючого чи простий перезапуск без змін. Від цього напряму залежить, чи зможе орієнтовна сума у $60 млн бути повернена користувачам.
