Компания Cronos приостановила работу всего своего блокчейна, чтобы предотвратить взлом, обошедшийся в 75 миллионов долларов.

Cronos, блокчейн первого уровня, созданный Crypto.com, прекратил выпуск блоков в воскресенье, 30 августа. Злоумышленник только что вывел десятки миллионов долларов из Tectonic, крупнейшего протокола кредитования в сети, и валидаторы отключили весь блокчейн, чтобы остановить утечку. Два дня спустя сама уязвимость — это, пожалуй, менее значимая из двух историй. Более значимая — это то, что означает возможность отключения «децентрализованного» блокчейна.

Cronos подтвердил инцидент на X, заявив, что обнаружил уязвимость в Tectonic и остановил сеть на время расследования. Tectonic, на счетах которого до атаки находилось около 121,7 млн долларов депозитов и 82,7 млн долларов кредитов (почти половина всего заблокированного в Cronos DeFi), призвал пользователей воздержаться от использования протокола до подтверждения его безопасности. К понедельнику на панели управления DefiLlama общая заблокированная стоимость Tectonic упала примерно до 3 млн долларов.

__КОРОТКИЙ_ТОКЕН_0__

Как это сделал злоумышленник?

Механизм заключался не в неисправном смарт-контракте, а в неправильно оцененном параметре риска. Исследователь блокчейна Вейлин Ли описал последовательность событий в обсуждении на X: TONIC, собственный токен управления Tectonic, торговался с ликвидностью всего около 1,34 миллиона долларов и объемом торгов примерно в 11 000 долларов в день, и тем не менее протокол позволял людям брать в долг под залог в 20%. Примерно за 20 минут злоумышленник взвинтил цену TONIC примерно в 100 раз, внес завышенные токены в качестве залога и взял в долг реальные активы под сумму, на которую рынок фактически никогда не соглашался.

__КОРОТКИЙ_ТОКЕН_1__

Это сценарий, который криптовалюты уже видели раньше. Ли обозначил эту схему как «накачку и заимствование в стиле Mango Markets», намекая на взлом Mango Markets на сумму около 100 миллионов долларов в октябре 2022 года, и отметил, что это уже третий вариант той же уловки, которую он отслеживал в последнее время, после убытков в размере 8,7 миллионов долларов на рынке MAMO компании Moonwell и отдельного инцидента с reUSD/Pendle. Неликвидные токены управления продолжают использоваться в качестве залога, и злоумышленники замечают это раньше, чем протоколы.

Никто не может прийти к единому мнению относительно точного числа.

Оценка Ли дважды менялась: сначала примерно до 66 миллионов долларов, затем приблизилась к 75 миллионам долларов, когда он обнаружил второй связанный с злоумышленником кошелек, содержащий еще около 8 миллионов долларов. Оценка PeckShield независимо составила около 74 миллионов долларов. Третий исследователь, известный как Хаджедан, применил совершенно другой подход, суммировав валовые заимствования на 16 рынках Tectonic и получив 124 963 890 долларов, из которых, по его расчетам, 99,91% принадлежали злоумышленнику; он обнаружил, что около 110,5 миллионов долларов из этой суммы все еще находятся на Cronos, а примерно 7,8 миллионов долларов он не смог идентифицировать. Ни Cronos, ни Tectonic не опубликовали официальные данные о потерях.

На самом деле ни одна из этих цифр не противоречит другой. Они измеряют разные вещи: чистый объем перемещенных средств, валовое заимствование, количество уже привлеченных средств. Стоит помнить об этом в следующий раз, когда в заголовке будет выбрана одна цифра и представлена как неоспоримый факт.

Практически ясно, где находятся деньги. Lookonchain отследил около 6,29 миллиона долларов, переведенных в Ethereum и обмененных на 2592 ETH до того, как цепочка заморозилась. Остальные средства, где-то от 60 до 69 миллионов долларов в зависимости от того, какому трекеру вы доверяете, так и не покинули Cronos.

Именно из-за остановки люди и спорят.

Cronos работает на блокчейне Cosmos SDK на базе Tendermint с ограничением количества валидаторов до 100, что достаточно мало для координации экстренной остановки в течение нескольких минут. Именно это и произошло, и именно это сейчас разделяет сообщество. Один из пользователей Cronos, TurtleonCro, выразился наиболее справедливо: пауза действительно защитила людей от дальнейших потерь, а также доказала, что небольшая группа валидаторов может заморозить каждый кошелек в блокчейне, независимо от того, обращался ли этот кошелек когда-либо к Tectonic. Оба утверждения верны, и ни одно из них не отменяет другое. Меньшая, но более громкая группа пошла дальше, утверждая, что это даже не следует называть взломом, поскольку злоумышленник не нарушил никакой код, а просто следовал опубликованным правилам протокола до их логического, некрасивого завершения.

Генеральный директор Crypto.com Крис Маршалек прокомментировал инцидент на X в тот же день, объяснив, что приложение биржи и централизованная платформа остались нетронутыми и что будет проведен полный анализ причин произошедшего. «Все средства в безопасности», — написал он, — утверждение, которое стоит отделить от заморозки на уровне блокчейна: Cronos и биржа Crypto.com — это разные системы, и остановка никак не затронула балансы биржи.

__КОРОТКИЙ_ТОКЕН_2__

Онлайн-трансляция возобновилась, вопросы остаются открытыми.

Валидаторы восстановили производство блоков в 23:49 UTC той же ночью, откатив состояние цепочки к снимку, сделанному до взлома, и возобновив работу с блока 90 896 189. Операторам узлов было рекомендовано обновиться до версии 1.7.8 и загрузить опубликованные снимки основной сети. Cronos назвал откат и остановку экстренной мерой, предпринятой на основе консенсуса валидаторов для защиты пользователей, и заявил, что будет проведен полный анализ причин сбоя.

__КОРОТКИЙ_ТОКЕН_3__

На момент написания этой статьи анализ причин сбоя еще не опубликован, как и план компенсаций для вкладчиков Tectonic. Сообщается, что в протоколе остается около 32,6 млн долларов безнадежных долгов, помимо примерно 8,71 млн долларов ликвидаций, инициированных во время самой атаки. На фоне этих новостей CRO упал на 10% внутри дня, торгуясь около $0,055-$0,056, при этом токен и без того начал снижаться к выходным.

Здесь важен контекст.

2026 год оказался неблагоприятным для DeFi-кредитования. По данным отраслевых аналитиков, в этом году среди 267 инцидентов в DeFi зафиксировано 67 случаев взлома протоколов кредитования, что привело к потере сектором более 1,26 миллиарда долларов. Крах Tectonic вписывается в повторяющуюся схему: взлом редко начинается с неработающего контракта. Он начинается с параметра залога, который никто не проверял на токенах, которыми никто фактически не торговал.