Cronos экожүйесінде жұмыс істейтін Tectonic несиелеу протоколымен болған оқиғаның нәтижесінде менің әріптестерім және мен салдарларға егжей-тегжейлі талдау жүргіздік. Шабуылдан зардап шеккен $120,4 млн жалпы сомадан шамамен $111,2 млн қалпына келтірілді. Алайда едәуір бөлігі — шамамен $9,19 млн — валидаторлар шұғыл шаралар қабылдағанға дейін зиянкестермен желіден шығарылған.
Қалпына келтіру механизмі және мәселенің құны
Қаражатты қайтару үшін Cronos командасы блокчейнді шамамен екі сағатқа кері қайтару процедурасын бастады, бұл 10 961 блокқа сәйкес келді. Бұл техникалық шешім эксплойтке байланысты транзакцияларды жоюға мүмкіндік берді, бірақ сонымен бірге осы уақыт аралығында жасалған заңды операциялардың күшін жоюға әкелді. Мұндай қадам — әрқашан қауіпсіздік пен деректер тұтастығы арасындағы ымыра, және мұнда ол сөзсіз болды.
Желі форс-мажор басталғаннан кейін шамамен 11 сағаттан соң жұмысын қайта жалғастырды. Осы уақыт ішінде валидаторлар консенсусты тұрақтандырып, одан әрі шығындарды барынша азайта алды. Дегенмен, қайтарылмаған $9,2 млн сыни кемшілік болып қалады, бұл тіпті жақсы үйлестірілген әрекет ету механизмдеріндегі осалдықтарды көрсетеді.
Менің сараптамалық көзқарасым бойынша, бұл жағдай форктар мен кері қайтарулардың қосарлы табиғатын көрсетеді: олар негізгі активтерді сақтайды, бірақ пайдаланушылардың сеніміне әсер ететін даулы шешімдерге прецедент жасайды. Ұзақ мерзімді перспективада инвесторлар мұндай оқиғалар жай техникалық ақаулар емес, смарт-контрактілерді қатаңырақ аудиттеу және DeFi-протоколдарында тәуекелдерді сақтандыру қажеттілігі туралы сигнал екенін ескеруі тиіс.