Откат Cronos после эксплойта Tectonic: где был риск
Cronos возобновил производство блоков после экстренной остановки сети из-за эксплойта Tectonic — крупнейшего лендингового протокола экосистемы. Реакция валидаторов вышла далеко за пределы исправления отдельного DeFi-приложения: состояние блокчейна восстановили до точки перед атакой. Операции, оставшиеся внутри Cronos, таким образом могли быть отменены, тогда как уже переведенные в Ethereum активы оказались за пределами отката.
Главный урок события — не размер предполагаемого ущерба сам по себе. Эксплойт связал сразу три вида риска: низкую ликвидность залога, зависимость лендинга от ценовых оракулов и финальность блокчейна.
Что произошло
30 августа Cronos остановил производство блоков после обнаружения эксплойта Tectonic. Независимые расследования описывают атаку как манипуляцию ценой TONIC — governance-токена протокола.
По анализу TRM Labs, цена TONIC примерно за 20 минут выросла приблизительно в 100 раз. После этого искусственно подорожавший актив использовали как залог для заимствования более ликвидных активов из Tectonic.
TRM оценивает объем заимствований примерно в $75 млн. При этом за предшествующую неделю объем торгов TONIC составлял около $305 тыс. Таким образом, объем полученного кредита примерно в 245 раз превышал недельный торговый объем актива.
Здесь важно не превращать предварительную оценку в подтвержденный факт. Около $75 млн — оценка внешних аналитиков, а не окончательно подтвержденная Tectonic сумма чистых потерь. Разные on-chain методики уже дали отличающиеся оценки валового движения активов. The Block также указывал, что на момент публикации Tectonic еще не подтвердил ни окончательный размер ущерба, ни первопричину.
Дальнейшая последовательность известна лучше. До остановки сети часть активов успела попасть в Ethereum. TRM оценивает эту сумму примерно в $6 млн. Около $68,7 млн, оставшихся в Cronos, по оценке компании, были отменены последующим восстановлением состояния сети до момента перед эксплойтом.
Cronos сообщил о возобновлении производства блоков с блока 90 896 189 в 23:49:01 UTC 30 августа. Операторам нод рекомендовали использовать Cronos v1.7.8 и новый mainnet snapshot. При этом команда предупредила, что отдельным мостам, RPC-провайдерам, эксплорерам и протоколам понадобится больше времени для восстановления.
CEO Crypto.com Крис Маршалек отдельно заявил, что приложение и биржа Crypto.com не были скомпрометированы. Tectonic является отдельным DeFi-протоколом в сети Cronos.
Почему проблема не только в оракуле
Ключевой показатель здесь — не сам рост цены TONIC, а соотношение цены, глубины рынка и разрешенного объема кредита.
Лендинговый протокол должен каким-либо образом оценивать залог. Однако рыночная котировка еще не означает, что большой объем токена можно действительно продать по близкой цене.
В неглубоком рынке сравнительно небольшой капитал способен резко изменить наблюдаемую цену. Если протокол принимает эту оценку и позволяет на ее основе получить значительный кредит, возникает разрыв между бухгалтерской стоимостью залога и его реальной ликвидируемой стоимостью.
По данным CoinDesk, у TONIC было около $1,34 млн ликвидности и примерно $11 тыс. дневного торгового объема, а Tectonic использовал для него collateral factor 20%.
Для анализа DeFi-риска поэтому недостаточно спрашивать, насколько волатилен актив. Более полезный вопрос:
соответствует ли реальная глубина рынка объему кредита, который протокол разрешает обеспечить этим активом?
Это потенциально применимо далеко за пределами Tectonic. Неликвидный governance-токен может иметь цену на экране и функционирующий oracle feed, но это еще не делает его безопасным залогом для крупного кредитного рынка.
Остановка сети изменила последствия атаки
Вторая важная часть события произошла уже на уровне блокчейна.
Валидаторы Cronos остановили производство блоков. Это ограничило дальнейшее движение активов атакующего, но одновременно остановило обычные операции остальных пользователей.
После этого состояние сети было восстановлено до точки перед эксплойтом.
Отсюда возникает важное различие между риском протокола и риском расчетного слоя.
Пользователь мог вообще не использовать Tectonic, но остановка базовой сети все равно могла повлиять на его переводы, мосты, DeFi-позиции или взаимодействие с биржей.
Откат также делает актуальным вопрос финальности. В обычном режиме пользователь может считать завершенную транзакцию окончательной, однако аварийный механизм координации валидаторов способен изменить состояние сети. Это не обязательно делает саму архитектуру «правильной» или «неправильной», но такая возможность должна входить в модель риска конкретного блокчейна.
Что это означает для ликвидности
После подобных инцидентов один ценовой график дает неполную картину.
Если мост или вывод средств остановлен, арбитражеры не могут нормально переносить актив между площадками. В результате один и тот же токен может торговаться с разными премиями и дисконтами на разных рынках.
Поэтому расширившийся межбиржевой спред во время сетевого сбоя не обязательно означает самостоятельный directional signal. Он может отражать невозможность перемещать ликвидность.
То же относится к стейблкоинам и wrapped-активам. Их номинальная цена может оставаться близкой к обычной, хотя фактическая возможность вывести или перевести актив временно ухудшилась.
Cronos после перезапуска прямо предупредил, что некоторым мостам и инфраструктурным сервисам потребуется дополнительное время.
Для пользователей MyCoinWay в такой ситуации полезно сопоставлять межбиржевые спреды, всплески объема и доступность переводов. Цена CRO или TONIC сама по себе не показывает, насколько нормально работает рынок.
Что отслеживать дальше
- Восстановление инфраструктуры Cronos: мосты, RPC, эксплореры, биржевые депозиты и выводы должны вернуться к штатной работе.
- Финальный постмортем Tectonic: необходимы подтвержденная сумма потерь, точный механизм атаки и меры по устранению причины.
- Параметры залога и оракулов: особенно изменения collateral factor, лимитов для TONIC и правил работы с неликвидными активами.
- Межбиржевые спреды и объем: необычные расхождения могут показывать, что арбитражные маршруты еще работают не полностью.
- Активы в Ethereum: средства, успевшие покинуть Cronos, требуют отдельного процесса отслеживания и возврата и не относятся к операциям, отмененным откатом.
Практический вывод Market Pulse: цена залога без оценки глубины рынка — неполный показатель риска, а доступность сети является частью ликвидности.
Дисклеймер
Материал носит исключительно информационно-аналитический характер и не является инвестиционной, юридической или налоговой рекомендацией, советом купить или продать криптоактив либо прогнозом доходности. Оценки масштабов эксплойта Tectonic могут измениться после публикации окончательного постмортема и результатов расследования.
Источники
TRM Labs — анализ манипуляции ценой в Tectonic
The Block — независимый материал об эксплойте и остановке Cronos
CoinDesk — данные о ликвидности TONIC и механике лендинга
Decrypt — материал об остановке сети и локализации ущерба
Cronos Network — обновление о перезапуске и восстановлении состояния сети