Өткен жексенбіде Cronos блокчейн-желісі блоктарды өндіруді шұғыл тоқтатуға мәжбүр болды. Себеп — экожүйенің ең ірі несие протоколы Tectonic-ке бағытталған ауқымды бұзу әрекеті. Менің бағалауымша, бұл Cronos инфрақұрылымы үшін соңғы кездердегі ең маңызды оқиғалардың бірі және ол DeFi-қосымшаларының осалдығы туралы өткір сұрақтарды тағы да көтереді.
Шабуыл желі ликвидтілігінің едәуір бөлігін ұстап тұрған Tectonic протоколына бағытталған. Аналитикалық панельдердің деректері бойынша, оқиға кезінде Tectonic пулдарында шамамен $121,6 млн бұғатталған, бұл Cronos-тағы децентралданған қаржыдағы (DeFi) жалпы TVL (Total Value Locked) көрсеткішінің шамамен 46%-ын құрады. Желідегі келесі ірі несие берушіде бар болғаны шамамен $30 000 болды, бұл Tectonic-тің үстем жағдайын және, тиісінше, ықтимал залалдың ауқымын көрсетеді.
Оқиғалар хронологиясы және залал ауқымы
Бастапқы залал бағалаулары әртүрлі болды, алайда белгілі қауіпсіздік зерттеушісі Вэйлин Ли жедел талдау жүргізіп, жалпы шығын сомасы $75 млн-ға жетуі мүмкін деген қорытындыға келді. Бұл оқиғаны басқалардан ерекшелендіретін негізгі деталь — шабуылдаушыға тек қаражаттың бір бөлігін шығару мүмкін болды. Шамамен $6 млн Ethereum желісіне аударылған кезде, ұрланған активтердің негізгі бөлігі — шамамен $60 млн (немесе жалпы соманың 91%-ы) — Cronos желісінің ішінде қатып қалды. Бұл хакер толық ақша шығаруды аяқтай алмай тұрып, желіні тоқтатқан валидаторлардың жедел әрекеттерінің арқасында мүмкін болды.
Айта кету керек, нарықтық реакция ұстамды болды. CRO нативті токенінің бағасы құлап қана қоймай, шамамен 5%-ға шамалы өсім көрсетті. Инвесторлар, шамасы, команданың жылдам реакциясын және қатып қалған қаражатты қайтарудың ықтимал мүмкіндігін оң бағалады.
Орталықтандырудың рөлі және прецеденттер
Cronos әзірлеушісі болып табылатын Crypto.com басшылығы пайдаланушыларды олардың биржасы мен негізгі қосымшасы зардап шекпегенін және қалыпты режимде жұмыс істеп тұрғанын сендіруге асықты. Бұл техникалық тұрғыдан дұрыс, алайда қаражаттары белгісіздік аймағында тұрған Tectonic салымшылары дәл соққыға ұшырағанын түсіну маңызды. Өтемақылар туралы ресми мәлімдемелер әзірге түскен жоқ.
Cronos-тың желіні тоқтата алу қабілеті оның архитектурасына байланысты. Tendermint-те жұмыс істейтін желі жүз валидатормен шектелген, бұл оларға тоқтату туралы жылдам консенсусқа қол жеткізуге мүмкіндік береді. Бұл артықшылықтары да, кемшіліктері де бар шектеулі децентралдандыру моделінің тікелей салдары. Мұндай прецедент тарихта болған: 2022 жылдың қазанында BNB Chain желісі $570 млн көлеміндегі эксплойтқа тап болды және валидаторлар қаражаттың едәуір бөлігін қатырып, қайтара алды.
Енді негізгі шешім Cronos валидаторларында қалып тұр. Оларға бірнеше сценарийдің бірін таңдау керек: желіні шабуылға дейінгі күйге қайтару, шабуылдаушының мекенжайларын бұғаттау немесе жай ғана тізбекті өзгеріссіз қайта іске қосу. $60 млн-ды қайтару және экожүйеге деген сенімді қалпына келтіру мүмкіндігі осы таңдауға тікелей байланысты.
Менің көзқарасым: Бұл оқиға — DeFi-дегі қауіпсіздік дилеммасының жарқын мысалы. Желіні шұғыл тоқтату мүмкіндігі қаражатты құтқарудың күшті құралы болып табылады, бірақ ол блокчейннің өзгермейтіндігі мен децентралдандыруының іргелі принципін де бұзады. Ұзақ мерзімді перспективада қоғамдастыққа оқиғаларға реакция жылдамдығы мен шағын валидаторлар тобының шешімдеріне тәуелді болмауы тиіс жүйеге деген сенім арасындағы тепе-теңдікті табу керек болады.