Это редкий и спорный случай: блокчейн вмешался в собственную историю, чтобы защитить пользователей. И именно эта деталь, а не сам взлом, стала главной темой обсуждения.
Взлом Tectonic и путь украденных средств
Tectonic — это децентрализованный кредитный протокол на Cronos, где пользователи вносят активы и берут займы под залог. Cronos — это блокчейн первого уровня, разработанный Crypto.com, а Tectonic был крупнейшим кредитным протоколом сети.
Суть атаки в манипуляции малоликвидным токеном. Ончейн-исследователь Ли оценил, что пострадало около $75 млн после того, как атакующий разогнал цену токена TONIC примерно в 100 раз, внёс токен как залог и занял под него другие активы. TONIC — это управляющий токен Tectonic, и из-за низкой ликвидности его цену оказалось легко раздуть.
Часть украденного успела уйти в другую сеть. Компания по безопасности PeckShield отследила около $74 млн на трёх адресах: примерно $60 млн на одном адресе Cronos, около $8 млн на втором и около $6 млн, переведённых в сеть Ethereum. Это ключевой момент: балансы на Cronos откатываются вместе с состоянием блокчейна, но эфир остался в сети Ethereum, которая откат не делала.
По оценке отдельного анализа, скорость атакующего сыграла против него. Только около $6 млн украденных активов достигли Ethereum, прежде чем валидаторы Cronos вмешались и заморозили сеть, и этот экстренный стоп ограничил ущерб небольшой долей от заявленной суммы, хотя и остановил весь блокчейн.
Откат блокчейна: как Cronos стёр транзакции
Реакция сети была резкой. Cronos объявил об остановке 30 августа после того, как обнаружил взлом Tectonic, и решение сделало недоступным весь блокчейн, а не только Tectonic, пока валидаторы и команды безопасности оценивали инцидент.
� Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Затем сеть не просто возобновила работу, а вернулась в прошлое. Cronos сообщил 31 августа, что сеть полностью снова онлайн после того, как валидаторы восстановили состояние блокчейна до момента взлома, а производство блоков возобновилось в 23:49:01 UTC 30 августа с блока 90,896,189. По сути сеть отбросила период, в который проходила атака.
Валидаторы восстановили сеть из снимка состояния, сделанного до атаки
Сеть подала это как согласованное экстренное действие. В посте в X команда Cronos подтвердила, что блокчейн снова производит блоки и полностью онлайн, назвав предыдущую остановку скоординированным валидаторами экстренным действием для защиты пользователей от взлома Tectonic.
При этом технических деталей сеть почти не раскрыла. Заявление о возобновлении не дало дополнительных технических подробностей о том, как проводился откат, и не оценило объём восстановленных активов. Полный разбор пока впереди: Cronos также сообщил, что следит за стабильностью блокчейна и опубликует полный постмортем.
Почему откат Cronos снова поднял спор о неизменности блокчейна
Неизменность — это базовое обещание блокчейна: записанное нельзя отменить. Откат Cronos это обещание нарушил, пусть и ради защиты пользователей, и реакция сообщества была неоднозначной.
� Следите за новостями в нашем Telegram-канале 2Bitcoins.
Анонс перезапуска вызвал волну вопросов от пользователей, пытавшихся понять, где они оказались, а некоторые в ответах писали, что их средства на блокчейне пропали, и спрашивали, вернёт ли откат их балансы. Другие возражали против самой идеи, что блокчейн способен отменять транзакции, доказывая, что сеть, которая может откатить себя в экстренной ситуации, теоретически может быть принуждена сделать это и при других обстоятельствах.
Это и есть главный риск для доверия. Откат возвращает балансы пользователей к позициям до атаки, но поднимает вопросы неизменности, которые теперь придётся взвешивать валидаторам и делегаторам сети. С другой стороны, у вмешательства был и оборонительный эффект: для кредитного рынка, на который приходится большая доля активности DeFi в Cronos относительно капитализации сети, этот шаг предотвратил немедленный обвал доверия.
Подобные истории для DeFi не новость — о том, как атака на протокол бьёт по всей экосистеме, мы разбирали в материале про историю взлома и его последствия Maya Protocol.
Позиция Crypto.com и оставшиеся открытые вопросы
Сразу отделим биржу от протокола. Гендиректор Crypto.com Крис Маршалек обратился к инциденту в воскресенье, сказав, что биржа и приложение компании не пострадали, а средства клиентов на этих платформах остались в безопасности. Но это гарантия для сервисов Crypto.com, а не для вкладчиков Tectonic — разница принципиальная.
Главная неопределённость сместилась. Cronos и Tectonic не опубликовали подтверждённую сумму убытков, официальный анализ первопричины или полный отчёт о том, как будут обработаны подконтрольные атакующему активы. Пока это оценки исследователей, а не цифры, подтверждённые самой сетью.
Читайте также: Сбербанк рассматривает кредиты в USDT. Почему цифровой рубль теряет спрос
Остаётся и вопрос восстановления инфраструктуры. Cronos остаётся под наблюдением, а некоторые протоколы, RPC-провайдеры, обозреватели блокчейна и мосты могут возвращаться дольше. Именно мосты — самое узкое место, ведь на другой стороне уже выведенный эфир, который откат не вернёт.
Следующий ключевой момент - обещанный постмортем. Он покажет реальный масштаб убытков, судьбу выведенных на Ethereum средств и то, смогут ли вкладчики Tectonic вернуться к нормальной работе. До этого спор о том, вправе ли блокчейн переписывать собственную историю, останется открытым.
Откат блокчейна: как Cronos стёр транзакции
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
