Взлом Tectonic: Cronos блокчейн заморожен, украдено $75 млн

В воскресенье блокчейн Cronos был полностью остановлен после того, как хакеры вывели значительные средства из Tectonic — крупнейшего кредитного протокола в сети. В заявлении Crypto.com подчеркнули, что их биржа и приложение не были затронуты.

Несмотря на кражу, большая часть средств оставалась в блокчейне до его отключения, что позволило токену CRO сохранить стабильность и даже прибавить около 5% в стоимости.

Проекты Cronos, Tectonic и Crypto.com

Эти названия относятся к разным инициативам. Cronos, разработанный Crypto.com, функционирует как блокчейн, совместимый с Ethereum, и использует токен CRO для своей работы.

Tectonic — независимый проект, стартовавший в декабре 2021 года в инкубаторе Cronos Labs, не имеющий прямой связи с кодом Crypto.com.

Хотя заявление Crypto.com оказалось технически верным, оно не охватило всех затронутых. Биржа действительно не пострадала, но вкладчики Tectonic оказались в уязвимом положении.

Ранее Tectonic был основным кредитором в сети Cronos, удерживая около $121,6 млн активов, что составляло 46% от всей заблокированной стоимости (TVL) в DeFi на Cronos. Второй крупнейший кредитор удерживал лишь около $30 000.

Cronos приостановила производство блоков после обнаружения уязвимости. Tectonic предупредил пользователей о рисках и рекомендовал воздержаться от депозитов.

Глава Crypto.com Крис Маржалек заверил, что их приложение и биржа работают стабильно. Подробности инцидента обещают раскрыть позже.

О последствиях взлома Tectonic

Исследователь Вейлин Ли оценил ущерб в $75 млн, из которых лишь $6 млн удалось перевести в Ethereum до блокировки. На Cronos оставалось $60 млн, что составляет 91% от всей суммы, и пока эти средства остаются заблокированными.

Эти данные являются предварительными, и окончательные выводы ожидаются после публикации технического отчета.

Для сравнения, недавний взлом Moonwell принес злоумышленникам $8,7 млн, и сеть продолжала работать. Блокчейн Cronos смог остановиться благодаря архитектуре Tendermint и ограничению в 100 валидаторов, что позволило согласованно приостановить сеть.

Случаи с приостановкой сети не уникальны. В октябре 2022 года на BNB Chain эксплойт моста позволил создать токены на $570 млн, и 26 валидаторов остановили сеть, вернув около $470 млн.

Такой подход порождает дебаты о компромиссе между безопасностью и стабильностью, как это обсуждалось в контексте приостановки Linea. Теперь решение за валидаторами: они могут откатить сеть, заблокировать хакера или перезапустить сеть без изменений, что определит судьбу $60 млн.