Өткен жексенбіде Cronos желісі блок өндірісін шұғыл тоқтатуға мәжбүр болды. Себеп — желінің DeFi экожүйесінің негізгі элементі болған Tectonic несиелеу протоколына жасалған ауқымды хакерлік шабуыл. Менің бағалауым бойынша, бұл Crypto.com экожүйесі үшін соңғы кездердегі ең маңызды оқиғалардың бірі, дегенмен биржаның өзі және оның қосымшасы зардап шекпеген сияқты.
Шабуылдың ауқымы мен механизмі
Шабуылдаушы Tectonic-тен қаражатты шығара алды. Қауіпсіздік зерттеушілерінен алған алдын ала мәліметтер бойынша, жалпы залал шамамен $75 млн деп бағаланады. Дегенмен, негізгі мәселе — ұрланған активтердің едәуір бөлігі, шамамен $60 млн (барлық соманың шамамен 91%-ы) — Cronos блокчейнінің ішінде қамалып қалды. Хакер Ethereum-ға желі валидаторлары тізбекті тоқтатқанға дейін тек $6 млн шамасында ғана аудара алды.
Бұл факт жағдайды түбегейлі өзгертеді. Қаражат қайтарымсыз кететін басқа шабуылдардан айырмашылығы, мұнда қоғамдастық пен команданың активтерді қайтаруға нақты мүмкіндігі бар. Айтпақшы, CRO токенінің бағасы оқиғаға айтарлықтай сабырлы жауап беріп, тіпті шамамен 5% шамасында аздап өсім көрсетті, бұл нарықтың желінің жағдайды шеше алу қабілетіне деген сенімін көрсетеді.
Кім кім: Cronos, Tectonic және Crypto.com
Бұл жобаларды нақты ажырату маңызды. Crypto.com — Cronos блокчейнінің (EVM-мен үйлесімді) әзірлеушісі және оның жұмысын қамтамасыз ететін CRO токенінің эмитенті. Tectonic — бұл Cronos Labs инкубаторының қолдауымен 2021 жылдың желтоқсанында іске қосылған жеке, тәуелсіз протокол. Оның биржа кодына еш қатысы жоқ. Сондықтан Crypto.com-ның өз платформасы зардап шекпегені туралы мәлімдемелері техникалық тұрғыдан дұрыс, бірақ олар Tectonic пайдаланушылары үшін тәуекелдердің толық ауқымын көрсетпейді.
Tectonic-тің желідегі үстемдігі орасан зор болды. DefiLlama деректері бойынша, протокол шамамен $121,6 млн ұстады, бұл Cronos-тың DeFi сегментіндегі қамалған активтердің жалпы құнының (TVL) шамамен 46%-ын құрады. Келесі ірі несие берушіде небәрі $30 000 ғана болды. Бұл оқиға өтімділіктің бір протоколда шамадан тыс шоғырлануының қауіптілігін айқын көрсетеді.
Жедел реакция және ықтимал сценарийлер
Cronos командасы осалдықтың анықталғанын және желінің тоқтатылғанын жедел хабарлады. Tectonic өз кезегінде пайдаланушыларды тәуекелдер туралы ескертіп, депозит салудан бас тартуға шақырды. Crypto.com бас директоры Крис Маржалек биржа жұмысының тұрақтылығын растап, оқиғаның егжей-тегжейлі талдауын кейінірек жариялауға уәде берді. Tectonic салымшыларына өтемақы төлеу мәселесі әзірге ашық күйінде қалып отыр.
Қазір шешім валидаторлардың қолында. Олардың бірнеше жолы бар: желіні шабуыл сәтіне дейін кері қайтару, шабуылдаушының мекенжайларын бұғаттау немесе өзгеріссіз тізбекті қайта іске қосу. $60 млн тағдыры дәл осы таңдауға байланысты. Тарих мұндай тәсілдің жұмыс істеген мысалдарын біледі — 2022 жылдың қазанында BNB Chain-де валидаторлар $570 млн эксплойттан кейін бес сағат ішінде желіні тоқтатып, шамамен $470 млн қайтарған болатын.
Менің талдауым: Бұл оқиға децентрализация мен қауіпсіздік арасындағы мәңгілік ымыра мәселесін тағы да көтереді. Желіні «өшіру» мүмкіндігі — бұл күшті, бірақ екі ұшты құрал. Бір жағынан, ол активтерді шұғыл мұздатуға мүмкіндік береді. Екінші жағынан — біз блокчейнді бағалайтын өзгермейтіндік пен децентрализация принципінің өзіне нұқсан келтіреді. Инвесторлар үшін бұл сигнал: жоғары капитализациясы мен күшті брендтері бар желілерде де (Crypto.com сияқты) орталықтандырылған тәуекел бар, ол ең қолайсыз сәтте көрінуі мүмкін.