Өткен демалыс күндері Cronos экожүйесіндегі маңызды оқиғамен ерекшеленді. Crypto.com командасы әзірлеген блокчейн, Tectonic несие протоколындағы эксплойт анықталғаннан кейін толығымен тоқтатылды. Шабуылшы айтарлықтай қаражатты шығара алды, алайда валидаторлардың жедел әрекеттерінің арқасында активтердің негізгі бөлігі желі ішінде бұғатталды.
Не болды және кім зардап шекті
Шабуыл Cronos желісіндегі ең ірі несие протоколы Tectonic-ке бағытталған болатын. Мониторинг деректеріне негізделген менің бағалауым бойынша, жалпы залал $75 млн-ға жетуі мүмкін. Дегенмен, атап өту керек: биржа және Crypto.com қосымшасы зардап шеккен жоқ, бұл инфрақұрылымның оқшауланғанын растайды. Соған қарамастан, Tectonic салымшылары жоғары тәуекел аймағында қалды.
Шабуыл кезінде Tectonic шамамен $121,6 млн бұғатталған активтерді (TVL) ұстап тұрды, бұл Cronos DeFi экожүйесінің жалпы құнының жартысына жуығын құрады. Бұл оқиғаны желі үшін ерекше ауыр етеді, өйткені протокол оның негізгі қаржылық хабы болды.
Техникалық мәліметтер мен салдарлар
Ерекше қызығушылық тудыратын жайт — ұрланған қаражаттың үлкен бөлігі, шамамен $60 млн (жалпы залалдың 91%), Cronos шегінен шықпаған. Бұл Tendermint негізіндегі желі архитектурасының арқасында мүмкін болды, мұнда шектеулі валидаторлар саны (100) блок өндірісін жедел тоқтата алады. Base желісіндегі Moonwell оқиғасынан айырмашылығы, қаражат қайтымсыз кеткен жерде, мұнда қауымдастықтың активтерді қайтаруға нақты мүмкіндігі бар.
Жағдай BNB Chain-дегі қазан айындағы оқиғаны еске түсіреді, онда $570 млн көпір эксплойтынан кейін валидаторлар бес сағат ішінде желіні тоқтатып, шамамен $470 млн қайтарған еді. Алайда қазір шешім Cronos валидаторларында: олар тізбекті кері қайтара алады, шабуылшының мекенжайларын мұздата алады немесе желіні өзгеріссіз қайта іске қоса алады. $60 млн тағдыры осы таңдауға тікелей байланысты.
Менің жағдайға көзқарасым
Бұл оқиға децентрализация мен қауіпсіздік арасындағы мәңгілік ымыра туралы сұрақты тағы да көтереді. Желіні тоқтату мүмкіндігі — күшті құрал, бірақ ол блокчейннің өзгермейтіндігіне деген сенімді әлсіретеді. Пайдаланушылар үшін бұл сигнал: тіпті жетілген экожүйелерде де тәуекелдер жоғары болып қалады, ал активтерді әртараптандыру — жай ұсыныс емес, қажеттілік. Менің ойымша, жақын күндері біз не қаражатты қайтарумен хардфоркты, не шабуылшыға қатысты қатаң шараларды көреміз. Кез келген жағдайда, нарық валидаторлардың әрекеттерін мұқият бақылайтын болады.