Cronos восстановил 111,2 млн долларов после отката эксплойта Tectonic
Блокчейн Cronos смог вернуть около 111,2 млн долларов, связанных с атакой на DeFi-протокол Tectonic. Для этого валидаторы сети откатили 10 961 блок - почти два часа истории транзакций. Однако операция не позволила вернуть все средства: примерно 9,19 млн долларов успели покинуть Cronos до остановки блокчейна.
Инцидент произошёл 30 августа и оказался значительно масштабнее первых оценок. Изначально ущерб оценивали примерно в 75 млн долларов, но последующее расследование показало, что через девять рынков кредитования Tectonic было проведено около 120,4 млн долларов заёмных операций. Таким образом, за пределами отката осталось приблизительно 7,6% затронутой суммы.
Cronos Tectonic взлом: что произошло
Атакующий использовал низколиквидный токен TONIC в качестве залога. Согласно техническому разбору, злоумышленник развернул необходимые контракты, а затем за считанные минуты резко поднял рыночную цену токена. Искусственно завышенная стоимость позволила использовать TONIC как обеспечение для получения кредитов, несопоставимых с реальной ликвидностью актива.
В рамках одной транзакции злоумышленник оформил займы на общую сумму около 120,4 млн долларов сразу в нескольких рынках Tectonic. Подозрительную активность протокол обнаружил в 12:49 UTC. В 14:32:47 UTC валидаторы Cronos остановили выпуск новых блоков, чтобы ограничить дальнейшее перемещение средств.
Позднее участники сети приняли решение вернуть блокчейн к последнему состоянию перед атакой. Подробный разбор хронологии и финансовых последствий операции опубликован в материале о том, как Cronos восстановил 111,2 млн долларов после эксплойта Tectonic.
Почему был выбран откат сети
Откат затронул 10 961 блок, сформированный за один час и 54 минуты. Производство блоков возобновилось в 23:49:01 UTC - примерно через 11 часов после начала атаки. Балансы и состояние протоколов вернулись к значениям, существовавшим до взлома.
При этом были отменены не только действия злоумышленника. Исчезли все операции, попавшие в удалённый период: обычные переводы, сделки, взаимодействия со смарт-контрактами и другие операции пользователей, не имевших отношения к атаке.
В Cronos признали, что решение было крайне сложным. Валидаторам пришлось выбирать между сохранением ожидаемой пользователями финальности транзакций и риском оставить под контролем атакующего активы на сумму свыше 120 млн долларов. Альтернативой был запуск сети без отката, при котором заёмные средства практически невозможно было бы вернуть на уровне самого блокчейна.
Эксплойт Tectonic на Cronos: последствия для пользователей
Главным результатом операции стало возвращение более 90% затронутой стоимости. Однако инцидент показал, что транзакции, которые пользователи считали окончательно подтверждёнными, могут быть удалены в чрезвычайной ситуации, если валидаторы координированно изменят историю сети.
Для обычных держателей активов это означало необходимость повторно отправлять переводы и заново проводить операции, отменённые откатом. Для мостов, бирж, кредитных платформ и других приложений последствия оказались сложнее. Внешние сервисы могли уже отреагировать на транзакции Cronos, которые впоследствии исчезли из цепочки. Из-за этого возник риск расхождения между внутренними базами данных платформ и фактическим состоянием блокчейна.
Cronos сообщил, что взаимодействует с биржами, мостами и другими затронутыми сервисами для сверки записей. Пользователям не требовалось немедленно предпринимать дополнительные действия. Публичные RPC-узлы, индексаторы, subgraph-сервисы и обозреватель блоков после восстановления снова заработали.
Что произошло с 9,19 млн долларов
Около 9,19 млн долларов были выведены из сети до её остановки. Поэтому откат не смог вернуть эту часть средств: она уже находилась за пределами состояния Cronos, которое валидаторы восстанавливали.
Сумма оказалась выше прежних оценок, согласно которым в Ethereum удалось отследить примерно 8,3 млн долларов. Теперь специалисты анализируют перемещения активов через другие сети, кошельки и централизованные платформы. Возврат такой части средств, как правило, зависит не от консенсуса Cronos, а от блокировки адресов биржами, сотрудничества с эмитентами токенов и дальнейшего расследования транзакций.
Пользователям, столкнувшимся с потерей средств в результате подобных событий, важно сохранять хэши транзакций, скриншоты балансов и переписку с платформами. Универсального способа, объясняющего, как вернуть деньги после взлома криптовалюты, не существует: всё зависит от типа актива, направления перевода и того, успели ли средства попасть на централизованную биржу.
Финальность и устройство сети Cronos
Cronos ограничивает число валидаторов сотней участников. Такая конфигурация облегчила согласованную остановку сети и позволила быстро принять решение об откате. Именно это помогло восстановить 111,2 млн долларов, но одновременно продемонстрировало обратную сторону относительно компактного набора валидаторов: в экстренной ситуации он способен коллективно отменить ранее созданные блоки.
В более децентрализованных сетях аналогичная операция была бы технически и организационно намного сложнее. Поэтому происшествие стало важным примером конфликта между безопасностью средств и неизменностью истории транзакций. Для пользователей DeFi это означает, что "подтверждено" не всегда равно "невозможно отменить".
Схожие дискуссии возникали и в других блокчейн-проектах. Например, Harmony рассматривала возможность исправления последствий атаки, в ходе которой были незаконно созданы триллионы токенов ONE. В экосистеме Flow также обсуждались меры по восстановлению состояния сети после серьёзных сбоев.
Уроки для безопасности DeFi
Случай Tectonic подчёркивает риски использования низколиквидных токенов в качестве залога. Если протокол опирается на цену актива, который легко манипулируется, злоумышленник может временно создать видимость огромной стоимости и получить кредит, не обеспеченный реальной ликвидностью.
Для кредитных платформ критически важны независимые ценовые оракулы, ограничения на резкие изменения котировок, контроль глубины рынка, динамические коэффициенты залога и автоматическая приостановка займов при необычном поведении цены. Не менее важны стресс-тесты, которые моделируют атаки на малоликвидные активы.
В более широком смысле история Cronos вновь показала, что безопасность и взломы DeFi протоколов связаны не только с ошибками в коде. Значительную роль играют архитектура консенсуса, распределение полномочий между валидаторами, качество оракулов, взаимодействие с мостами и готовность команды к кризисным решениям. Восстановление большей части средств стало успешным итогом с финансовой точки зрения, но одновременно напомнило рынку: даже быстрый откат не устраняет всех последствий атаки и может затронуть пользователей, которые не участвовали в нарушении.
