Өткен жексенбіде Cronos блокчейні зиянкес Tectonic несиелеу протоколындағы — осы желінің DeFi экожүйесіндегі ең ірі ойыншысындағы — осалдықты пайдаланғаннан кейін блок өндірісін толығымен тоқтатуға мәжбүр болды. Оқиға апатқа айналуы мүмкін еді, бірақ валидаторлардың жедел әрекеттері ұрланған активтердің көп бөлігін желі ішінде мұздатуға мүмкіндік берді.
Менің деректерім бойынша, хакер қаражатты шығара алды, алайда негізгі мәселе — ұрланғанның едәуір бөлігі, шамамен $60 млн немесе шабуылдың жалпы сомасының шамамен 91%-ы — Cronos шегінен шықпады. Валидаторлардың желіні лезде бұғаттауының арқасында зиянкес бұл қаражатты басқа блокчейндерге, атап айтқанда Ethereum-ға айырбастай немесе аудара алмады, онда тек шамамен $6 млн ғана кетіп үлгерді.
Қорғаныс құралы ретіндегі архитектура
Бұл оқиға желілер арасындағы қауіпсіздік тәсілдеріндегі айырмашылықты айқын көрсетеді. Желі жұмысын жалғастырған және қаражат қайтарымсыз жоғалған Base-дегі Moonwell оқиғасынан айырмашылығы, Cronos шектеулі валидаторлар санымен (барлығы 100) Tendermint негізіндегі өз архитектурасының арқасында шабуылды тоқтата алды. Мұндағы келісілген пауза — бұл жай техникалық мүмкіндік емес, төтенше жағдайға әрекет етудің тиімді механизмі.
Tectonic пен Crypto.com — бұл әртүрлі жобалар екенін атап өту маңызды. Crypto.com Cronos-ты әзірлегенімен, Tectonic 2021 жылдың желтоқсанында Cronos Labs инкубаторында іске қосылған тәуелсіз протокол болып табылады. Сондықтан биржаның оның қосымшасы мен сауда платформасы зардап шекпегені туралы мәлімдемесі техникалық тұрғыдан дұрыс, бірақ ол қаражаты қауіп астында қалған Tectonic пайдаланушылары үшін жағдайдың толық бейнесін көрсетпейді.
Прецеденттер мен перспективалар
Осыған ұқсас сценарийлер индустрияда бұрын да кездескен. 2022 жылдың қазанында BNB Chain көпіріне жасалған шабуыл $570 млн сомасында токендер жасауға мүмкіндік берді, бірақ валидаторлар желіні бес сағат ішінде тоқтатып, шамамен $470 млн қайтарды. Бұл іргелі ымыраға келуді тудырады: қаражатты құтқару үшін желіні өшіру мүмкіндігі децентрализация принциптеріне қайшы келеді, бірақ сыни жағдайларда жалғыз құтқарушыға айналады.
Қазір шешім Cronos валидаторларында. Оларға таңдау жасау керек: желіні кері қайтару, зиянкестің мекенжайларын бұғаттау немесе оны өзгеріссіз қайта іске қосу. $60 млн қайтару және пайдаланушылардың экожүйеге деген сенімін қалпына келтіру мүмкіндігі осыған байланысты.
Менің талдауым: Бұл жағдай — тіпті жетілген желілерде DeFi-протоколдары осал болып қала беретінін еске салатын жарқын мысал. Дегенмен, желінің қауіпке жылдам әрекет ету қабілеті — бұл ұзақ мерзімді перспективада жеткіліксіз децентрализация туралы дәлелдерден басым түсуі мүмкін бәсекелестік артықшылық. Мәселе тек қауымдастықтың бұл құралды қалай пайдаланатынында.