Chronos un Tectonic: 75 miljonu dolāru hakeru uzbrukums pilnībā aptur blockchain sistēmu

Crypto.com pārvaldītais blokķēdes tīkls Cronos svētdien nekavējoties apturēja visu blokķēdes darbību pēc hakeru uzbrukuma DeFi aizdevumu protokolam Tectonic. Tectonic bija pirmais DeFi aizdevumu protokols Cronos tīklā un lielākais pakalpojums, kas veidoja gandrīz pusi no visa tīkla DeFi depozītiem. Pirms incidenta Tectonic depozīti bija aptuveni 121,7 miljoni ASV dolāru, savukārt aktīvie aizdevumi – aptuveni 82,7 miljoni ASV dolāru. Tectonic dominēja tirgū, jo otrajā populārākajā aizdevumu protokolā Mimas Finance depozīti bija tikai aptuveni 30 000 ASV dolāru. 2022. gada oktobrī notikušais "Mango Markets" incidents, kurā tika nodarīts aptuveni 100 miljonu dolāru zaudējums, izmantoja tādu pašu uzbrukuma metodi kā šis gadījums – cenu manipulācijas un aizņemšanas. Saskaņā ar blokķēdes pētnieku Veiļinu Li, uzbrucējs 20 minūšu laikā palielināja "TONIC" governance token cenas par 100 reizēm, kas bija saistīts ar zemu likviditāti (apmēram 134 000 dolāru). Pēc tam, izmantojot inflēto garantiju vērtību, tika izvilkti lieli finanšu līdzekļi. Galvenais iemesls bija tas, ka "Tectonic" piemēroja 20% garantijas likmi savam pašam governance token, kuram bija ļoti zema likviditāte. Tas nozīmēja, ka tika atzīta 20% daļa no vērtības, ko tirgus faktiskajos apstākļos nevarēja atbalstīt. Sākotnējais zaudējumu apjoms tika lēsts 6,6 miljonos dolāru, taču pēc tam, kad tika konstatēti vēl 8 miljoni dolāru uzbrucēja kontrolētos adresēs, summa tika palielināta līdz aptuveni 7,5 miljoniem dolāru. Drošības uzņēmums "CertiK" arī norādīja uz līdzīgu summu – aptuveni 7,4 miljonus dolāru. Atsevišķa blokķēdes analīze liecina, ka no fonda kopumā ir izņemti aptuveni 11,95 miljoni dolāru. Chronos komanda spēja ātri apturēt ķēdi, jo tīkls darbojas ar 100 apstiprinātāju grupu. Pateicoties tam, izdevās līdz noteiktam līmenim ierobežot uzbrukuma sekas, taču pirms ķēdes apturēšanas aptuveni 6 miljoni dolāru tika pārsūtīti uz Ethereum tīklu, savukārt atlikušie aptuveni 60 miljoni dolāru ir iesaldēti Chronos ķēdē. Daļa no šiem līdzekļiem, kā analizēts, tika ievietoti decentralizēto biržu likviditātes fondos, lai izvairītos no iekļaušanas melnajā sarakstā, un šajā laikā aptuveni 61 miljons dolāru tika ienākts lielākajā Chronos decentralizētajā biržā dienas laikā. Sakarā ar ķēdes apturēšanu, visi parastie lietotāji, kuri nav saistīti ar Tectonic, ir pārtraukuši aizdevumus, darījumus un automatizētās pozīcijas. Crypto.com izpilddirektors Kris Marszaleks paziņoja, ka birža un lietotne darbojas normāli, un klientu līdzekļi ir droši, kā arī solīja publicēt detalizētu analīzi par notikušo. Uzņēmums "Tektonik" aicināja lietotājus izvairīties no mijiedarbības ar protokolu, līdz drošības pārbaude būs pabeigta. "Tektonik" norādīja, ka šis nav pirmais drošības incidents; 2024. gada februārī un 2024. gada novembrī bija reģistrēti līdzīgi gadījumi, kas saistīti ar protokola loģikas kļūdām, katrā no tiem tika zaudēti 250 000 ASV dolāru. Ne "Chronos", ne "Tektonik" vēl nav oficiāli paziņojušas par plānotajiem ķēdes restartēšanas termiņiem, galīgajiem zaudējumu apmēriem vai iespējām kompensēt zaudējumus lietotājiem.