Cronos blokų grandinės tinklas sekmadienį buvo laikinai sustabdytas po incidento, susijusio su „Tectonic“ – didžiausiu šio tinklo skolinimo protokolu. Apie sustabdymą pranešė Cronos Network, nurodydama, kad nustatytas išnaudojimas ir pažadėdama teikti atnaujinimus.
„Tectonic“ atskirai informavo, kad tiria įvykį ir paprašė naudotojų kol kas nesąveikauti su protokolu, kol nebus patvirtinta, jog naudotis saugu. Projekto komanda detalių apie tikslią pažeidimo priežastį ar patirtą žalą tuo metu dar nepateikė.
Kas nutiko ir kodėl sustabdytas tinklas
Onchain tyrėjas Weilin Li incidentą siejo su TONIC, „Tectonic“ valdymo žetonu, kurio likvidumas rinkoje yra palyginti mažas. Pasak jo, užpuolikas galėjo per trumpą laiką dirbtinai pakelti TONIC kainą maždaug 100 kartų ir tuomet panaudoti išpūstos vertės žetonus kaip užstatą, kad pasiskolintų kitą turtą.
Tokia schema paprastai vadinama kainos manipuliavimu per mažo likvidumo turtą ir primena ankstesnius DeFi atvejus, kai užstato vertė būdavo iškreipiama, o protokolai, remdamiesi netvaria kaina, leisdavo skolintis per daug. Pats „Tectonic“ savo dokumentacijoje yra įspėjęs, kad mažo likvidumo turtas gali būti ypač pažeidžiamas kainos manipuliacijoms.
Tyrėjo vertinimu, galėjo būti paveikta maždaug 69 mln. eurų vertės turto. Jis taip pat teigė, kad iki tinklo sustabdymo į kitą tinklą galėjo būti perkelta apie 5,5 mln. eurų, o tai reikštų, jog didesnė dalis turto galėjo likti Cronos ekosistemoje, bent jau trumpuoju laikotarpiu.
Ką tai reiškia „Tectonic“ naudotojams
Iki incidento „Tectonic“ turėjo apie 112 mln. eurų vertės užrakinto turto (TVL) ir apie 76 mln. eurų aktyvių paskolų. Šie skaičiai padeda suprasti protokolo mastą ir tai, kodėl sutrikimas buvo reikšmingas visam Cronos tinklui.
Cronos sustabdymas yra kraštutinė, bet kartais taikoma priemonė, kai siekiama sustabdyti lėšų judėjimą ir apriboti galimybę užpuolikui išsigryninti ar išsklaidyti turtą per tiltus. Vis dėlto toks sprendimas kelia klausimų dėl decentralizacijos praktikoje ir dėl to, kaip vėliau bus atkuriamas tinklo darbas, ką daryti su įtariamomis užpuoliko lėšomis ir kaip bus kompensuojami nukentėję naudotojai.
Platesnis kontekstas: DeFi silpnoji vieta
Pastaruoju metu DeFi rinkoje daugėja atvejų, kai atakos remiasi ne klasikiniu kodo nulaužimu, o ekonominių parametrų išnaudojimu: manipuliuojama mažo likvidumo žetonų kaina, o po to iš protokolo išsiurbiamos paskolos ar inicijuojami priverstiniai likvidavimai. Tokie incidentai ypač skaudžiai smogia protokolams, kurie leidžia naudoti mažiau likvidų turtą kaip užstatą.
„Crypto.com“ vadovas Kris Marszalek teigė, kad programėlė ir birža nebuvo pažeistos, o bendrovės saugumo komanda padeda Cronos tiriant incidentą. Cronos buvo kuriamas „Crypto.com“ iniciatyva, tačiau „Tectonic“ veikia kaip atskiras DeFi protokolas šioje ekosistemoje.
Kol kas Cronos nėra paskelbęs konkretaus tinklo paleidimo plano ar galutinių sprendimų dėl incidento metu naudoto turto. Rinkai tai reiškia padidėjusią riziką trumpuoju laikotarpiu, o naudotojams svarbiausia sekti oficialius atnaujinimus ir nesiimti veiksmų su protokolu, kol nebus patvirtinta, kad tai saugu.