Минувшие выходные стали тревожным сигналом для экосистемы Cronos. Я зафиксировал экстренную остановку блокчейна после того, как злоумышленник атаковал кредитный протокол Tectonic, который является ключевым элементом DeFi-инфраструктуры этой сети. Инцидент, по моим данным, произошел в воскресенье, и масштаб потенциального ущерба оценивается в $75 млн.
Ключевой момент здесь — архитектурная особенность, которая, с одной стороны, спасла сеть, а с другой — подняла острые вопросы о децентрализации.
Что именно произошло
Хакеру удалось вывести средства из Tectonic. Однако, в отличие от многих других атак, значительная часть украденных активов — около $60 млн, или 91% от общей суммы, — осталась заблокированной внутри самого блокчейна Cronos. Это стало возможным благодаря тому, что валидаторы сети оперативно остановили производство блоков, не позволив злоумышленнику вывести средства через мосты в другие сети, такие как Ethereum. До Ethereum, по предварительным оценкам, успело дойти лишь около $6 млн.
Показательно, что цена нативного токена CRO практически не пострадала и даже выросла примерно на 5%. Рынок, судя по всему, позитивно оценил способность валидаторов быстро среагировать и потенциально вернуть средства.
Взаимосвязь проектов и позиция сторон
Важно понимать структуру: Crypto.com разработала блокчейн Cronos и выпускает токен CRO, но Tectonic — это независимый проект, запущенный в декабре 2021 года в инкубаторе Cronos Labs. Он не связан напрямую с кодом биржи. Поэтому заявления Crypto.com о том, что их приложение и биржа не пострадали и работают в штатном режиме, технически верны. Однако для пользователей Tectonic, которые держали там свои средства, угроза была вполне реальной.
На момент атаки Tectonic удерживал около $121,6 млн в заблокированной стоимости (TVL), что составляло почти половину всей DeFi-активности в сети Cronos. Это делает его критически важным, но и крайне уязвимым звеном — следующий по величине кредитный протокол в сети располагал лишь $30 000.
Параллели и развилка для валидаторов
Эта ситуация — не первая в своем роде. Вспомним инцидент на BNB Chain в октябре 2022 года, когда эксплойт моста позволил создать токены на $570 млн. Тогда валидаторам удалось остановить сеть и вернуть около $470 млн. Однако каждый такой случай — это компромисс между безопасностью и принципами децентрализации. Возможность «отключить» сеть в экстренной ситуации — это мощный, но спорный инструмент, который вызывает дискуссии в сообществе, как это было с Linea.
Сейчас мяч на стороне валидаторов Cronos. Перед ними стоит выбор: откатить сеть до момента до атаки, заблокировать адреса злоумышленника или перезапустить её без изменений. От этого решения напрямую зависит, удастся ли вернуть $60 млн. Это станет определяющим тестом для всей экосистемы Cronos на предмет её устойчивости и доверия со стороны пользователей.
Мой анализ: Этот инцидент подчеркивает хрупкость даже «быстрых» сетей с ограниченным числом валидаторов. С одной стороны, способность быстро остановить сеть — это спасение для средств. С другой — это явное напоминание о том, что высокая скорость и низкие комиссии часто достигаются ценой централизации управления, что противоречит базовым принципам криптовалют. Инвесторам стоит учитывать эти риски при выборе экосистем для размещения капитала.