Криптобиржа Chronos и компания Tectonic стали жертвами хакерской атаки, в результате которой был похищен капитал на сумму 75 миллионов долларов, что привело к полной приостановке работы блокчейна

Блокчейн-сеть Cronos, работающая под управлением Crypto.com, немедленно приостановила генерацию блоков во всей сети в воскресенье после взлома децентрализованного протокола кредитования Tectonic. Tectonic был первым DeFi-протоколом кредитования в сети Cronos и являлся крупнейшим сервисом, занимавшим почти половину всех DeFi-депозитов в сети. Незадолго до инцидента депозиты Tectonic составляли около 121,7 миллиона долларов, а активные кредиты – около 82,7 миллиона долларов. Доминирование Tectonic было подавляющим, поскольку депозиты второго по величине протокола кредитования, Mimas Finance, составляли всего около 30 000 долларов. Метод атаки был аналогичен инциденту с Mango Markets в октябре 2022 года, когда был нанесен ущерб в размере около 100 миллионов долларов, и заключался в манипулировании ценами и кредитовании. По словам аналитика блокчейн-данных Вэйлина Ли, злоумышленник за 20 минут увеличил цену токена TONIC, ликвидность которого составляла всего около 1,34 миллиона долларов, в 100 раз, а затем, используя завышенную стоимость обеспечения, вывел значительные средства. Основной причиной стало то, что Tectonic применял коэффициент обеспечения в 20% к собственному токену управления, ликвидность которого была крайне низкой. Это означало, что протокол признавал в качестве обеспечения 20% от стоимости, которую рынок фактически не мог поддерживать. Первоначально ущерб оценивался в 66 миллионов долларов, но затем был пересмотрен до примерно 75 миллионов долларов после обнаружения дополнительных 8 миллионов долларов на адресах, контролируемых злоумышленником. Компания по кибербезопасности PeckShield также сообщила о схожей сумме ущерба – около 74 миллионов долларов. Отдельные анализы блокчейн-данных оценивали общую сумму выведенных средств примерно в 119,5 миллиона долларов. Cronos смогла быстро остановить работу сети благодаря тому, что она функционировала с ограниченным набором из 100 валидаторов. Это позволило частично сдержать ущерб, но до остановки сети около 6 миллионов долларов были переведены в Ethereum через мост, а остальные около 60 миллионов долларов были заморожены в сети Cronos. Аналитики предполагают, что часть средств была размещена в пулах децентрализованных бирж, чтобы избежать попадания в черный список, и в течение этого периода на крупнейшую децентрализованную биржу Cronos было переведено около 61 миллиона долларов. В результате остановки сети все кредиты, транзакции и автоматические позиции обычных пользователей, не связанные с Tectonic, были приостановлены. Генеральный директор Crypto.com, Крис Маршалек, заявил, что биржа и приложение работают в штатном режиме, а средства клиентов находятся в безопасности, и пообещал опубликовать отчет о постфактум-анализе. Компания Tectonic призвала пользователей не взаимодействовать с протоколом до тех пор, пока не будет проведена проверка безопасности. Это не первый инцидент безопасности, связанный с Tectonic; ранее, в феврале 2024 года, и в ноябре 2024 года, были зафиксированы ошибки в логике протокола, приведшие к потерям в 250 000 долларов. Как Cronos, так и Tectonic пока не сообщили о сроках возобновления работы сети, окончательной сумме ущерба или планах компенсации убытков для пользователей.