Cronos та Tektonik: хакерська атака на 75 мільйонів доларів призвела до повної зупинки роботи блокчейну

Компанія Crypto.com, яка управляє блокчейн-мережею Cronos, невідкладно припинила генерацію блоків у всій мережі після того, як у неділю в DeFi-протоколі Tectonic сталася хакерська атака. Tectonic був першим DeFi-протоколом кредитування в мережі Cronos і був найбільшим сервісом, на який припадало майже половина всіх DeFi-депозитів у мережі. Безпосередньо перед інцидентом депозити в Tectonic становили близько 121,7 мільйона доларів, а активні кредити – близько 82,7 мільйона доларів. Вплив Tectonic був надзвичайно великим, оскільки депозити в другому за величиною протоколі кредитування, Mimas Finance, становили лише близько 30 000 доларів. Спосіб атаки був ідентичний до інциденту з Mango Markets, який стався у жовтні 2022 року та завдав збитків приблизно у 100 мільйонів доларів США. Згідно з дослідженням експерта з блокчейну Вейліна Лі, зловмисник протягом 20 хвилин збільшив ціну токена TONIC, який мав лише близько 1,34 мільйона доларів США ліквідності, у 100 разів, а потім, використовуючи завищену вартість застави, вивів значну суму коштів. Основною причиною було те, що платформа Tectonic застосувала коефіцієнт забезпечення у 20% до власного токена управління, який мав надзвичайно низьку ліквідність. Це означало, що було прийнято забезпечення у розмірі однієї п'ятої від реальної вартості, яку ринок фактично не міг підтримати. Початково збитки оцінювалися в 6,6 мільйона доларів США, але після виявлення додаткових 8 мільйонів доларів США на адресах, контрольованих зловмисником, сума була збільшена до приблизно 7,5 мільйона доларів США. Компанія з кібербезпеки PeckShield також повідомила про подібну суму збитків, близько 7,4 мільйона доларів США. Окремі аналізи блокчейну також оцінювали загальну суму виведених коштів приблизно в 119,5 мільйона доларів США. Команда Chronos змогла швидко припинити роботу мережі, оскільки вона працювала з обмеженим набором з 100 валідаторів. Це дозволило частково локалізувати наслідки атаки, але до припинення роботи мережі близько 6 мільйонів доларів США було виведено в Ethereum через міст, а решта, приблизно 60 мільйонів доларів США, залишається замороженою в мережі Chronos. Аналіз показав, що частина коштів була розміщена в пулах децентралізованих бірж, щоб уникнути потрапляння до чорного списку, а протягом цього періоду на найбільшу децентралізовану біржу, пов'язану з Chronos, було залучено близько 61 мільйона доларів США протягом 24 годин. У зв'язку з припиненням роботи мережі, всі кредити, транзакції та автоматизовані позиції звичайних користувачів, не пов'язаних з Tectonic, також були призупинені. Генеральний директор Crypto.com, Кріс Маршалек, заявив, що біржа та додаток працюють у штатному режимі, а кошти клієнтів у безпеці, і пообіцяв опублікувати звіт про детальний аналіз інциденту. Компанія Tectonic закликала користувачів не взаємодіяти з протоколом до завершення перевірки безпеки. Варто зазначити, що це не перший випадок інциденту безпеки для Tectonic: у лютому 2024 року та в листопаді 2024 року також були зафіксовані випадки помилок у логіці протоколу. Компанії Chronos та Tectonic поки що не надали офіційних коментарів щодо планів відновлення роботи мережі, остаточної суми збитків та можливості компенсації збитків користувачам.