CP v2

Tag: Crypto.com

  • Cronos tinklas sustabdytas po Tectonic įsilaužimo: nuostoliai gali siekti apie 69 mln. eurų

    Cronos tinklas sustabdytas po Tectonic įsilaužimo: nuostoliai gali siekti apie 69 mln. eurų

    Cronos blokų grandinės tinklas sekmadienį buvo laikinai sustabdytas po incidento, susijusio su „Tectonic“ – didžiausiu šio tinklo skolinimo protokolu. Apie sustabdymą pranešė Cronos Network, nurodydama, kad nustatytas išnaudojimas ir pažadėdama teikti atnaujinimus.

    „Tectonic“ atskirai informavo, kad tiria įvykį ir paprašė naudotojų kol kas nesąveikauti su protokolu, kol nebus patvirtinta, jog naudotis saugu. Projekto komanda detalių apie tikslią pažeidimo priežastį ar patirtą žalą tuo metu dar nepateikė.

    Kas nutiko ir kodėl sustabdytas tinklas

    Onchain tyrėjas Weilin Li incidentą siejo su TONIC, „Tectonic“ valdymo žetonu, kurio likvidumas rinkoje yra palyginti mažas. Pasak jo, užpuolikas galėjo per trumpą laiką dirbtinai pakelti TONIC kainą maždaug 100 kartų ir tuomet panaudoti išpūstos vertės žetonus kaip užstatą, kad pasiskolintų kitą turtą.

    Tokia schema paprastai vadinama kainos manipuliavimu per mažo likvidumo turtą ir primena ankstesnius DeFi atvejus, kai užstato vertė būdavo iškreipiama, o protokolai, remdamiesi netvaria kaina, leisdavo skolintis per daug. Pats „Tectonic“ savo dokumentacijoje yra įspėjęs, kad mažo likvidumo turtas gali būti ypač pažeidžiamas kainos manipuliacijoms.

    Tyrėjo vertinimu, galėjo būti paveikta maždaug 69 mln. eurų vertės turto. Jis taip pat teigė, kad iki tinklo sustabdymo į kitą tinklą galėjo būti perkelta apie 5,5 mln. eurų, o tai reikštų, jog didesnė dalis turto galėjo likti Cronos ekosistemoje, bent jau trumpuoju laikotarpiu.

    Ką tai reiškia „Tectonic“ naudotojams

    Iki incidento „Tectonic“ turėjo apie 112 mln. eurų vertės užrakinto turto (TVL) ir apie 76 mln. eurų aktyvių paskolų. Šie skaičiai padeda suprasti protokolo mastą ir tai, kodėl sutrikimas buvo reikšmingas visam Cronos tinklui.

    Cronos sustabdymas yra kraštutinė, bet kartais taikoma priemonė, kai siekiama sustabdyti lėšų judėjimą ir apriboti galimybę užpuolikui išsigryninti ar išsklaidyti turtą per tiltus. Vis dėlto toks sprendimas kelia klausimų dėl decentralizacijos praktikoje ir dėl to, kaip vėliau bus atkuriamas tinklo darbas, ką daryti su įtariamomis užpuoliko lėšomis ir kaip bus kompensuojami nukentėję naudotojai.

    Platesnis kontekstas: DeFi silpnoji vieta

    Pastaruoju metu DeFi rinkoje daugėja atvejų, kai atakos remiasi ne klasikiniu kodo nulaužimu, o ekonominių parametrų išnaudojimu: manipuliuojama mažo likvidumo žetonų kaina, o po to iš protokolo išsiurbiamos paskolos ar inicijuojami priverstiniai likvidavimai. Tokie incidentai ypač skaudžiai smogia protokolams, kurie leidžia naudoti mažiau likvidų turtą kaip užstatą.

    „Crypto.com“ vadovas Kris Marszalek teigė, kad programėlė ir birža nebuvo pažeistos, o bendrovės saugumo komanda padeda Cronos tiriant incidentą. Cronos buvo kuriamas „Crypto.com“ iniciatyva, tačiau „Tectonic“ veikia kaip atskiras DeFi protokolas šioje ekosistemoje.

    Kol kas Cronos nėra paskelbęs konkretaus tinklo paleidimo plano ar galutinių sprendimų dėl incidento metu naudoto turto. Rinkai tai reiškia padidėjusią riziką trumpuoju laikotarpiu, o naudotojams svarbiausia sekti oficialius atnaujinimus ir nesiimti veiksmų su protokolu, kol nebus patvirtinta, kad tai saugu.

  • „The New York Times“ tyrimas: CFTC esą šalino kritikus, kai sprendė dėl su Trumpu siejamų kripto įmonių

    „The New York Times“ tyrimas: CFTC esą šalino kritikus, kai sprendė dėl su Trumpu siejamų kripto įmonių

    „The New York Times“ paskelbtame tyrime teigiama, kad JAV prekių ateities sandorių komisijoje CFTC daugiau nei metus vyko spaudimo kampanija, susijusi su kripto bendrovėmis ir prognozavimo rinkomis. Anot leidinio, tuo pat metu iš agentūros buvo stumiami karjeros tarnautojai, kėlę klausimų dėl tokių projektų rizikų ir atitikimo taisyklėms.

    Tyrimas remiasi institucijos dokumentais ir interviu su daugiau nei 30 dabartinių bei buvusių darbuotojų ir įmonių atstovų. Publikacijoje daugiausia dėmesio skiriama trims bendrovėms: „Polymarket“, „Crypto.com“ ir su „Gemini“ siejamai „Gemini Titan“.

    Leidinio duomenimis, visoms trims įmonėms buvo reikalingi CFTC sprendimai ar pritarimai, kad jos galėtų plėtoti prognozavimo rinkų veiklą. Taip pat teigiama, kad šios bendrovės turėjo tiesioginių ar netiesioginių ryšių su JAV prezidento Donaldo Trumpo šeimos aplinka.

    Kas minima tyrime

    „The New York Times“ rašo, kad agentūros pareigūnai nuogąstavo dėl vartotojų apsaugos ir kontrolės priemonių. Tarp minimų rizikų buvo klausimai, ar „Crypto.com“ tinkamai elgiasi su smulkiais statytojais, ar „Polymarket“ turi pakankamas apsaugas nuo sukčiavimo, ir ar „Gemini Titan“ buvo užbaigusi reikiamą patikrą prieš pradėdama veiklą.

    Tyrime teigiama, kad į šiuos procesus esą kišosi tuometinė laikinoji CFTC vadovė Caroline Pham ir jos patarėja Brigitte Weyls. Anot publikacijos, dalis darbuotojų, kurie kėlė klausimų, buvo nušalinti, jiems uždrausta patekti į biurą, o vėliau pradėti vidiniai tyrimai.

    „Darbuotojai išsinešė aiškią žinutę: nekelkite problemų toms industrijoms“, – cituojami dabartiniai ir buvę CFTC darbuotojai.

    Durų sukimosi klausimas

    Tyrime taip pat keliami interesų konflikto ir vadinamųjų besisukančių durų klausimai, kai pareigūnai pereina dirbti į sektorių, kurį prižiūrėjo. „The New York Times“ nurodo, kad Caroline Pham pasitraukusi iš vadovės pareigų prisijungė prie kripto bendrovės „MoonPay“, o Brigitte Weyls pradėjo darbą „Gemini Titan“.

    Leidinys išskiria epizodą, kai, darbuotojams dar vertinant „Gemini Titan“ paraišką, jiems esą buvo atsiųstas parengtas memorandumo projektas, rekomenduojantis paraišką patvirtinti. Publikacijoje tai pateikiama kaip praktika, prieštaraujanti įprastam procesui, kai rekomendacijas rengia specialistai, o ne politinio pasitikėjimo komanda.

    Mažiau bylų dėl skaitmeninio turto

    Tyrime teigiama, kad pastaruoju laikotarpiu CFTC viešai skelbiama vykdymo užtikrinimo statistika dėl skaitmeninio turto pastebimai sumenko. „The New York Times“ rašo, kad per dabartinę administraciją buvo paskelbtos dvi bylos, susijusios su skaitmeniniu turtu, o ankstesniais metais jų buvo gerokai daugiau.

    Taip pat minima, kad buvo nutraukti ar sustabdyti keli tyrimai, įskaitant pažengusios stadijos patikrą dėl vienos didelės biržos. Publikacijoje nurodoma, jog kai kurie aukšto rango vykdymo užtikrinimo padalinio pareigūnai patys tapo vidinių tyrimų objektais, o jų pagrindimai esą buvo migloti.

    „Prezidentas Trumpas veikia tik Amerikos visuomenės interesais. Jokių interesų konfliktų nėra“, – „The New York Times“ cituojamas Baltųjų rūmų atstovas.

    „Polymarket“ leidiniui teigė turinti stiprias saugumo priemones, „Crypto.com“ nurodė laikantis visų federalinių reikalavimų, o „Gemini“ į klausimus, anot publikacijos, neatsakė. Minėti buvę CFTC vadovai ir patarėjai taip pat, kaip teigiama tyrime, komentarų nepateikė.

    Kontekste iškyla ir CFTC valdymo problema: „The New York Times“ pažymi, kad institucijoje tuo metu buvo daug laisvų komisaro vietų, o tai gali didinti sprendimų koncentraciją. JAV Kongrese, prižiūrinčiame agentūrą, dalis įstatymų leidėjų ragino suformuoti pilną komisijos sudėtį, argumentuodami, kad tai stiprintų sprendimų kokybę ir atsparumą politiniam spaudimui.

    Publikacija pasirodė tuo metu, kai JAV toliau diskutuojama dėl kripto rinkos reguliavimo ir dėl to, kuri institucija turėtų turėti daugiau galių prižiūrėti skaitmeninio turto segmentą. Kritikai įspėja, kad bet koks mandatas turi eiti kartu su aiškiais nepriklausomumo saugikliais, skaidrumu ir realiai veikiančia vartotojų apsauga.