Өткен демалыс күндері орталықтандырылмаған қаржы әлемінде қауіпсіздіктің қаншалықты нәзік болуы мүмкін екенін тағы бір рет еске салды. Crypto.com командасы құрған Cronos блокчейні желідегі ең ірі несие протоколы — Tectonic-те критикалық осалдық анықталғаннан кейін блок өндірісін шұғыл тоқтатуға мәжбүр болды. Шабуылдаушы қаражатты шығарып үлгерді, ал алдын ала бағалау бойынша шығын көлемі $75 млн-ға жетуі мүмкін.
Tectonic-ке шабуыл: не белгілі
Бірден атап өту керек негізгі сәт: биржаның өзі және Crypto.com қосымшасы зардап шеккен жоқ. Олардың жұмысы қалыпты режимде жалғасуда. Алайда соққы осы несие протоколына критикалық түрде тәуелді болған экожүйеге тиді. 2021 жылдың желтоқсанында Cronos Labs инкубаторының қолдауымен іске қосылған Tectonic іс жүзінде желідегі барлық несие белсенділігін өзіне жинақтаған болатын. DefiLlama деректері бойынша, шабуыл кезінде протоколда шамамен $121,6 млн бұғатталған, бұл Cronos DeFi секторындағы барлық TVL-дің шамамен 46%-ын құрады. Салыстыру үшін, желідегі келесі ірі кредитор небәрі $30 000 сақтаған — тәуекелдердің шоғырлануы соншалықты үлкен еді.
Дәл осы тәуелділік жағымсыз рөл атқарды. Зерттеуші Вейлин Ли жалпы залалды шамамен $75 млн деп бағалады. Сонымен қатар ұрланған қаражаттың едәуір бөлігі — шамамен $60 млн (шамамен 91%) — Cronos блокчейнінің шегінен шықпады. Хакер Ethereum-ге небәрі $6 млн аударып үлгерді, содан кейін желі валидаторлары тізбекті тоқтату туралы шешім қабылдады.
Архитектура қаражатты сақтап қалды
Мұнда біз басқа көптеген инциденттерден түбегейлі айырмашылықты көреміз. Tendermint негізіндегі архитектураның және шектеулі валидаторлар санының (барлығы 100) арқасында желі жедел әрекет ете алды. Блок өндірісіндегі келісілген үзіліс ұрланған активтердің едәуір бөлігін желі ішінде «мұздатуға» мүмкіндік берді. Бұл шешім децентрализация идеалдары тұрғысынан сөзсіз даулы, бірақ ол талдауға және, мүмкін, қаражатты сақтап қалуға уақыт берді.
Мұндай прецедент тарихта болған: 2022 жылдың қазанында BNB Chain көпіріне жасалған шабуыл $570 млн-ға токен жасауға мүмкіндік берді, бірақ 26 валидатор бес сағат ішінде желіні тоқтатып, соңында шамамен $470 млн қайтарды. Енді Cronos валидаторларының алдында осыған ұқсас таңдау тұр: желіні кері қайтару, шабуылдаушының мекенжайын бұғаттау немесе тізбекті өзгеріссіз қайта іске қосу. Осы шешімнен сол $60 млн-ды қайтару мүмкін бола ма, жоқ па — тікелей байланысты, олар әзірге тұзақта қалып отыр.
Инциденттің Base желісіндегі Moonwell эксплойтынан бірнеше күн өткен соң болғаны көрсеткіш, онда залал $8,7 млн құрады. Бұл DeFi-протоколдар қауіпсіздігіндегі жүйелік проблеманы көрсетеді, және, өкінішке қарай, мұндай шабуылдар тоқтауы екіталай.
Менің пікірім: Бұл жағдай — децентрализация мен қауіпсіздік арасындағы ымыраның жарқын мысалы. Желіні тоқтату мүмкіндігі миллиондаған долларды сақтап қалды, бірақ мұндай мүмкіндіктің өзі блокчейннің өзгермейтіндігіне деген сенімге нұқсан келтіреді. Инвесторлар валидаторлар саны шектеулі экожүйелерде «ойын ережелері» төтенше жағдайда өзгеруі мүмкін екенін ескеруі тиіс.