Экстренная остановка сети и откат состояния блокчейна
Блокчейн Cronos, запущенный компанией Crypto.com, возобновил работу после 22-часовой приостановки, вызванной масштабным взломом лендинг-протокола Tectonic. Чтобы минимизировать последствия атаки, валидаторы выполнили «откат состояния» (state rollback), фактически удалив около двух часов истории сети, чтобы отменить несанкционированные транзакции. Ущерб от атаки оценивается в 115 миллионов долларов, что значительно выше первоначальных оценок в 75 миллионов долларов.
Сеть была остановлена 30 августа в 14:32 UTC после того, как злоумышленник манипулировал ценой токена TONIC — актива с низкой ликвидностью. Искусственно завысив цену токена примерно в 100 раз за 20 минут, хакер смог использовать его в качестве залога для вывода значительных объемов активов, включая USDC, USDT, WBTC и WETH.
Механика взлома
Уязвимость заключалась в том, что Tectonic принимал в качестве залога актив с низкой ликвидностью. Несмотря на то, что объем ликвидности TONIC составлял всего 1,34 миллиона долларов при суточном объеме торгов около 11 000 долларов, протокол позволял использовать его для кредитования. Анализ блокчейна, проведенный исследователем MASTR, показал, что итоговая сумма выведенных средств составила 55,24 млн USDC, 45,65 млн USDT, 98,04 WBTC и 1895 WETH.
Решение об остановке сети было согласовано 100 валидаторами Cronos. Откат до блока 90,896,189 привел к удалению 10 961 блока. Эта мера привела к аннулированию не только транзакций хакера, но и 752 легитимных ликвидаций, произошедших во время атаки, что привело к потере около 8,71 миллиона долларов у обычных пользователей, наряду с убытками ботов-подражателей.
Нерешенные риски и последствия
Хотя откат позволил вернуть большую часть средств внутри экосистемы Cronos, он не затронул около 6,29 миллиона долларов, которые были переведены в сеть Ethereum. Поскольку Ethereum не выполнял откат, эти средства остались в распоряжении злоумышленника. Кроме того, удаление истории транзакций создало неопределенность для пользователей и провайдеров инфраструктуры, которые проводили операции в «удаленном» временном окне.
Инцидент с Tectonic подчеркивает системные риски в децентрализованных финансах (DeFi), особенно в отношении использования низколиквидных активов в качестве обеспечения. Несмотря на предупреждения в документации Tectonic, протокол оставался уязвимым для ценовых манипуляций. По состоянию на утро понедельника, ни Cronos, ни Tectonic не представили подробного отчета об убытках или официального плана компенсации пользователям, пострадавшим от отката легитимных транзакций.