Пояснення експлуатації Cronos Tectonic: Як маніпуляція ціною TONIC спричинила кризу DeFi на $75 млн
2026/08/31 17:30:00
Інцидент має значення не лише через зазначену в заголовку втрату. За повідомленнями, TONIC мав лише близько 1,34 мільйона доларів США ліквідності та приблизно 11 000 доларів США щоденного обсягу торгівлі до того, як його ціна була піднята приблизно в 100 разів за 20 хвилин. Атака викликає фундаментальне питання щодо децентралізованих позик: як токен з такою обмеженою глибиною ринку може підтримувати мільйони доларів позик? Подальше вимкнення Cronos додає другу дискусію — чи є зупинка блокчейну для обмеження втрат відповідальним управлінням надзвичайною ситуацією чи доказом обмеженої децентралізації.
Що сталося з Tectonic і Cronos?
Tectonic функціонує як децентралізований ринок позичання на Cronos, дозволяючи користувачам робити депозит криптоактивів та позичати інші токени під заставу. До інциденту це було одним із найважливіших DeFi-застосунків мережі. Дані DefiLlama, наведені CoinDesk, показували, що 26 серпня у Tectonic було заблоковано приблизно 121,7 мільйона доларів США, що становило майже половину капіталу, депонованого в DeFi Cronos на той момент. До 31 серпня ця сума знизилася до приблизно 3 мільйонів доларів США.
Здається, атака була спрямована на TONIC — власний токен екосистеми Tectonic. Аналіз блокчейну показує, що нападник різко підняв ринкову ціну TONIC, внес ці новоінфляційні TONIC до протоколу позичання, а потім позичив ліквідні активи під них. Коли масштаб експлуатації став зрозумілим, валідатори Cronos координаційно зупинили мережу, запобігаючи обробці нових транзакцій. Tectonic також повідомила користувачів не взаємодіяти з протоколом поки триває розслідування інциденту.
Ранні оцінки вказували на експлойт приблизно на $66 мільйонів, перш ніж додаткові активи, пов’язані з атакуючим,, збільшили оцінену суму до $75 мільйонів. Ця цифра залишається оцінкою, а не фінальним обліком. На понеділок ранком Cronos і Tectonic не підтвердили публічно кінцеві втрати чи не оголосили розкладу для відновлення нормальної діяльності мережі.
Як працювала маніпуляція ціною TONIC?
Здається, ця експлуатація легше розуміється як проблема позичання, ніж як традиційний хак програмного забезпечення. Протокол позичання DeFi повинен визначити, скільки колатералу володіє користувач, і скільки іншого активу цей колатерал повинен дозволити користувачу позичити. Якщо колатералом є ETH або BTC, глибока глобальна ліквідність робить порівняно складним для одного трейдера змінити ринкову ціну на екстремальний рівень. TONIC був дуже іншим. З обмеженою ліквідністю та торговою активністю його ціна, згідно з усіма даними, могла бути змінена набагато агресивніше порівняно з меншою кількістю капіталу.
Дані блокчейну, наведені CoinDesk, свідчать, що нападник підняв TONIC приблизно у 100 разів за 20 хвилин. Коли токен отримав значно вищу ринкову оцінку, нападник внес TONIC до Tectonic. Протокол тоді вважав ці токени значно ціннішим забезпеченням і дозволив акаунту позичити ліквідні активи під них. TONIC мав коефіцієнт забезпечення 20%, що означає, що кожні $100 вартості, визнані протоколом, могли підтримувати приблизно $20 позичок.
Спрощений приклад показує, чому це може стати небезпечним. Уявіть позицію з токеном, яка в нормальних умовах ринку реально коштує 1 мільйон доларів США. Якщо її ціна тимчасово маніпулюється вище в 100 разів, протокол може раптово оцінити ту саму позицію в 100 мільйонів доларів США. Навіть з консервативним коефіцієнтом забезпечення 20%, ця штучна оцінка може створити кредитний ліміт у 20 мільйонів доларів США. Коли ціна токена пізніше повертається до реальності, протокол залишається з забезпеченням, яке не може покрити вже позичені цінні активи.
Чому TONIC був настільки вразливим?
Основна проблема, схоже, полягає у глибині ринку. До експлуатації TONIC мав приблизно 1,34 мільйона доларів США ліквідності та лише близько 11 000 доларів США щоденного обсягу торгівлі. Ці показники надзвичайно малі порівняно з десятками мільйонів доларів США позик, які, нарешті, підтримувалися маніпульованим забезпеченням. Власна документація Tectonic попереджала, що активи з низькою ліквідністю особливо вразливі до маніпуляцій цінами.
Це підкреслює одну з найважливіших відмінностей у DeFi-позичанні: ціна не є тим самим, що ліквідність. Токен може мати ринкову ціну $1, але це не означає, що протокол зможе ліквідувати токени на $20 мільйонів хоча б близько до ціни $1. Ціни зазвичай відображають маржинальні угоди — останню суму, сплачену за відносно невелику кількість. Ліквідація великої позиції може швидко пройти через книгу ордерів або ліквідність, що призведе до серйозного прослизання.
Тому ринок позичання повинен запитувати не тільки: «Яка зараз вартість цього токена?», але й: «Скільки цих токенів можна реалізувати, якщо доведеться ліквідувати великого позичальника?». Актив може мати обґрунтовану ціну, але все ще бути непридатним для підтримки великих сум боргу.
Чому 20% коефіцієнт забезпечення не зупинив атаку?
На перший погляд, коефіцієнт забезпечення 20% виглядає обережно. Якщо забезпечення на суму $100 може підтримувати лише $20 боргу, протокол здається мати великий запас безпеки. За звичайних ринкових умов цей запас може допомогти захистити кредиторів від помірних падінь цін і надати ліквідаторам час для закриття нездорових позицій.
Проблема полягає в тому, що консервативний параметр ризику не може повністю компенсувати дуже спотворену вхідну ціну. Якщо реальна економічна вартість токена становить 1 мільйон доларів США, а його признана забезпечувальна вартість тимчасово зростає до 100 мільйонів доларів США після маніпуляції ціною, фактор у 20% все ще генерує кредитний ліміт у 20 мільйонів доларів США. Система застосовує обережний відсоток до ненадійної оцінки.
Ось чому коефіцієнти забезпечення не можна розглядати ізольовано. Ліміти позичання, ринкова ліквідність, конструкція оракулів, обмеження концентрації та очікувана глибина ліквідації всі мають значення. Протокол може використовувати низький співвідношення позики до вартості, але все ще стати вразливим, якщо саме забезпечення може бути переоцінене набагато швидше, ніж ризик-контролі протоколу зможуть відреагувати.
Це був хак оракула чи економічна експлуатація?
Називати інцидент з Tectonic «хаком оракула» може бути передчасно. Публічні звіти ще не підтвердили, що зловмисник скомпрометував програмне забезпечення оракула або безпосередньо змінив код, відповідальний за надання цін. Натомість наявні докази вказують на маніпуляцію з базовим ринком, з якого протокол отримував або перевіряв ціну TONIC.
Ця різниця має значення. Оракул може точно повідомити, що токен торгують за певною ціною, тоді як сама ціна економічно ненадійна, оскільки базовий ринок надзвичайно тонкий. Якщо атакуючий може витратити відносно невелику суму капіталу, щоб змінити ціну токена з однієї на іншу, оракул може вірно передати маніпульовану ціну протоколу позичання. Оракул не обов’язково пошкоджений; ринок, що живить його, став поверхнею атаки.
| Тип невдачі | Що відбувається |
| Компрометація Oracle | Сама система звітування про ціни маніпулюється або порушується |
| Маніпуляції на ринку | Зловмисник переміщує ринок базового токена, і нова ціна досягає протоколу |
| Економічна експлуатація | Правила протоколу працюють так, як і задумано, але призводять до використання у фінансових цілях |
На основі наявної інформації інцидент з Tectonic краще описувати як припущення про маніпуляцію цінами або економічний експлойт, поки протокол не опублікує повний аналіз первинної причини. Ця різниця важлива, оскільки запобігання економічному експлойту часто вимагає змін у дизайні ризиків ринку, а не просто виправлення програмного забезпечення.
Чому Cronos зупинив весь блокчейн?
Після виявлення атаки валідатори Cronos здійснили незвичайно агресивне втручання: вони зупинили створення блоків для всієї мережі. Зупинка блокчейну запобігає фіксації нових транзакцій. Це означає, що атакуючий не може продовжувати обмін, мостинг або розподіл активів — але також означає, що звичайні користувачі тимчасово втрачають можливість переміщувати власні кошти.
Логіка миттєвої безпеки проста. Коли вкрадені або неправомірно позичені активи перенесено на інший ланцюг, їх стає набагато складніше зупинити для початкової мережі. Зловмисник може розділити кошти між гаманцями, обміняти їх на інші активи або переспрямувати через кілька протоколів. Зупиняючи базовий ланцюг, валідатори можуть заморозити ситуацію до того, як відбудуться всі ці дії.
У цьому випадку зупинка, як повідомляється, залишила більшість коштів, пов’язаних із експлуатацією, застряглими на Cronos, ніж дозволила їм вийти з екосистеми. Це може суттєво покращити перспективи контролю або відновлення. Але важливо розрізняти застряглі та відновлені кошти. Кошти, що залишилися на адресах, що контролюються нападником, на Cronos автоматично не повертаються до депозиторів Tectonic лише тому, що мережа зупинилася.
Чи захистив зупинка ланцюга користувачів чи завдав шкоди децентралізації?
Невідкладне втручання негайно спричинило ширшу дискусію щодо того, чого користувачі мають очікувати від блокчейну. Програмне забезпечення Cronos обмежує набір валідаторів 100, структура, яка зробила швидку координацію можливою. За даними CoinDesk, відносно обмежена група валідаторів змогла координаційно припинити роботу протягом кількох хвилин.
З погляду контролю втрат ця здатність може бути цінною. Якщо вибір полягає між дозволом атакуючому вивести десятки мільйонів доларів або тимчасово зупинити ланцюг, багато депозиторів можуть віддати перевагу втручанню. BNB Chain стояла перед подібним рішенням після експлуатації мосту у 2022 році, коли валідатори призупинили мережу після атаки, що задіяла близько 570 мільйонів доларів. CoinDesk зазначає, що в кінцевому підсумку було відновлено або запобігли втечі майже 470 мільйонів доларів.
Вартість є філософською, а також операційною. Блокчейни часто позиціонуються як стійкі до цензури, відповідно нейтральні та з припущенням, що жодна центральна сторона не керує розрахунками. Мережа, яку можна свідомо вимкнути, демонструє, що людська координація може переважити над безперервною роботою під час надзвичайних ситуацій. Це не означає автоматично, що рішення неправильне, але воно виявляє реальний компроміс: більша здатність до втручання може покращити безпеку в надзвичайних ситуаціях, одночасно погіршуючи припущення про незупинні розрахунки.
Наскільки серйозною є шкода для Tectonic?
Вплив на публічні DeFi-метрики Tectonic був серйозним. Дані DefiLlama, цитовані CoinDesk, показують, що загальна заблокована вартість впала з приблизно $121,7 мільйона 26 серпня до близько $3 мільйонів 31 серпня. Це означає падіння більше ніж на 95% звітної TVL за дуже короткий період.
Однак було б неправильно трактувати весь спад як гроші, вкрадені нападником. TVL може зменшуватися через кілька факторів, включаючи втрати протоколу, рух цін активів, виведення коштів, зміни в обліку контрактів та саму зупинку мережі. Оцінений розмір експлойту залишається близьким до 75 мільйонів доларів, а не до повного спаду зазначеного обсягу заблокованих коштів Tectonic.
Більш тривалий збиток може бути втрачена віра. Застосунки позичання залежать від того, що депозитори вірять, що забезпечення оцінюється консервативно, а позичальники не можуть вилучити цінні активи проти позицій, які не можуть бути ліквідовані. Коли це припущення руйнується, користувачі можуть виводити кошти, навіть якщо їхні особисті депозити не були безпосередньо вплинуті. Для Tectonic відновлення віри може вимагати більше, ніж лише відновлення коштів; воно може вимагати переробленої системи забезпечення та прозорого пояснення того, як був можливий експлойт.
Чому це схоже на експлойт Mango Markets
Атака викликала порівняння з інцидентом 2022 року з Mango Markets, оскільки базова економічна структура схожа. У обох випадках відносно малоліквідний актив використовувався для створення значно більшої здаючоїся забезпеченості, яка потім підтримувала позики з протоколу DeFi. Критична вразливість полягала не просто у володінні токеном — а у здатності впливати на ціну, за якою система позичання оцінювала цей токен.
Порівняння важливе, бо показує, що атаки «памп-і-позичити» — це не новий теоретичний ризик. DeFi мала роки на вивчення зв’язку між неліквідним забезпеченням і безпекою ринку позичання, але протоколи все ще під тиском підтримувати нові активи, оскільки користувачі хочуть додаткової функціональності для позичання, а екосистеми бажають, щоб їхні власні токени стали більш корисними.
Це створює структурну напругу. Якщо протоколи позичання приймають лише BTC, ETH та основні стейблкоїни, вони зменшують економічні поверхні атаки, але обмежують спектр активів, які користувачі можуть ефективно використовувати. Якщо вони приймають менші токени екосистеми, вони збільшують ефективність капіталу та корисність токенів, але потенційно виставляють кредиторів на ризик ринків, ціни на яких можна змінити легше, ніж борг, який ці ціни підтримують.
Колатерал з низькою ліквідністю стає більшим ризиком для DeFi
Tectonic також з’являється на тлі кількох інцидентів, що викликали занепокоєння щодо тонких ринків забезпечення. CoinDesk повідомив, що Moonwell постраждав від подібного використання на попередньому тижні, коли нападник маніпулював малообіговим токеном, використовуваним як забезпечення. У іншому випадку зміна приблизно на 3% на ринку Pendle з низькою ліквідністю спричинила ліквідацію приблизно на $36 мільйонів на Morpho.
Ці події вказують на більш широку зміну в тому, як слід розуміти безпеку DeFi. Традиційні обговорення безпеки часто зосереджуються на помилках у смарт-контрактах, скомпрометованих приватних ключах, несправних мостах та атаках на управління. Ці ризики залишаються важливими, але децентралізована фінансова система може зазнати невдачі навіть тоді, коли кожен контракт виконує саме ті дії, які задумали розробники.
Тому економічна безпека заслуговує на таку саму увагу. Протокол може бути технічно безпечним, але фінансово хрупким через слабкий вибір колатералу, зосереджену ліквідність, агресивні ліміти позичання або припущення про оракули, які працюють лише на нормальних ринках. Інцидент із Tectonic підтверджує простий урок: правильний код не може виправити небезпечний дизайн ринку.
Що можуть вивчити протоколи DeFi-позик від Tectonic?
Один урок полягає в тому, що ліміти забезпечення повинні відображати виконувану ліквідність, а не заявлену ринкову капіталізацію. Якщо ліквідатори реалістично зможуть продати лише кілька сотень тисяч доларів токена до виникнення сильного прослизання, протокол повинен бути обережним щодо дозволу цьому активу підтримувати позики на десятки мільйонів доларів. Ліміти позичання та коефіцієнти забезпечення повинні, отже, реагувати не лише на волатильність, але й на зміни глибини ринку.
Дизайн оракула також потребує кількох захистів. Ціни з вагою за часом, незалежні джерела даних та виявлення аномалій можуть ускладнити пряме перетворення короткотривалих маніпуляцій у потужність для позичання. Однак покращення оракулів самі по собі не можуть повністю виключити ризик, якщо легітимний ринок активу сам по собі занадто малий. Для більш ризикованих колатералів можуть знадобитися ізольовані ринки, щоб проблеми з одним токеном довгого хвоста не виснажували пули, що містять основні стейблкоїни або активи класу blue-chip.
Більший принцип простий: забезпечення повинно оцінюватися на основі того, що воно може реалізувати під час ліквідації, а не просто за останньою ціною. Для протоколів позичання ліквідність є частиною оцінки. Розділення цих двох понять може створити саме таку невідповідність, якої шукає економічний атакувальник.
Що далі для Cronos і Tectonic?
Інцидент залишається нерозв’язаним. За даними на останній звіт 31 серпня, Cronos і Tectonic не оголосили підтвердженої інвентаризації втрат чи розкладу для відновлення роботи мережі. Це означає, що кілька найважливіших питань ще не можуть бути відповідні визначено, зокрема, яку суму грошей можна відновити, чи залишаться активи, що контролюються нападником, замороженими, і які зміни будуть внесені до параметрів ризику Tectonic.
Дійсний план відновлення, ймовірно, повинен вирішити як фінансові, так і технічні питання. Користувачі хочуть ясності щодо пошкоджених депозитів та будь-яких механізмів компенсації, тоді як розробники повинні пояснити, як змінилася обробка колатералу TONIC після атаки. Сама мережа також повинна пояснити умови для відновлення виробництва блоків і чи потрібні додаткові заходи до відновлення транзакцій.
Тому довгостроковий висновок залежатиме не тільки від остаточної кількості експлуатацій. Найважливішими є три питання: Яку суму можна відновити? Наскільки суттєво Tectonic переробить свою модель ризику забезпечення? І чи повернуться депозитори, коли протокол і мережа відновлять нормальне функціонування?
Висновок: Tectonic показує, чому ризики DeFi перевищують просто код
Експлуатація Tectonic демонструє, як відносно невідомий ринок може викликати системні наслідки, коли малоліквідний токен використовується як забезпечення у великому кредитному протоколі. За поточними даними, ціна TONIC була піднята приблизно в 100 разів за 20 хвилин, після чого інфляційні токени були внесені до Tectonic і використані для позичання більш ліквідних активів. Оцінена витрата в результаті становить близько 75 мільйонів доларів США, хоча кінцева втрата залишається непідтвердженою.
Рішення Cronos призупинити блокчейн, можливо, запобігло виходу великої частини зачепленого капіталу з мережі, але також відновило стару дискусію щодо екстреного втручання та децентралізації. Ще важливіше, цей інцидент показує, що безпека DeFi не може зводитися лише до аудиту смарт-контрактів.
Токен може мати помітну ринкову ціну, не маючи достатньої ліквідності, щоб безпечно підтримувати цю ціну як забезпечення. Тому постійний урок з Tectonic може стосуватися не одного нападника, а проектування децентралізованого кредиту: протоколи повинні розуміти не тільки, за якою ціною оцінюється актив, а й за якою ціною цей актив можна реально продати, коли ринок позик перебуває під екстремальним тиском.
ЧАСТІ ПИТАННЯ
Чи була Crypto.com взламана під час експлуатації Tectonic?
Немає жодних ознак того, що біржа Crypto.com або її основний додаток були скомпрометовані під час інциденту з Tectonic. Cronos тісно пов’язаний з екосистемою Crypto.com, але Tectonic — це окремий DeFi-додаток для позичання, який працює на блокчейні. Експлойт стосувався системи колатералу та позичання Tectonic, а не клієнтських балансів у централізованій біржі Crypto.com.
Що таке TONIC і для чого він використовується?
TONIC — це токен екосистеми, пов’язаний з Tectonic. Як і багато токенів DeFi-протоколів, він використовувався в рамках ширшої системи управління та стимулювання проекту. Його роль у експлоїті у серпні є помітною, оскільки Tectonic також приймав TONIC як колатерал, створюючи фінансовий зв’язок між вартістю власного токена екосистеми протоколу та доступною потужністю позичання в його кредитних ринках.
Чи може блокчейн зупинити зворотні транзакції?
Ні. Зупинка створення блоків зазвичай запобігає підтвердженню нових транзакцій; вона не призводить до автоматичного видалення транзакцій, які були вже фіналізовані до зупинки. Відміна або перерозподіл активів вимагатиме окремих технічних, управлінських або правових дій. Саме тому кошти, пов’язані з експлуатацією, які залишилися на Cronos, не слід автоматично описувати як відновлені.
Чому нападник може пересилати кошти на ethereum?
Переміщення активів на інший блокчейн може зменшити здатність початкової мережі зберігати їх. Коли кошти досягають ethereum, зловмисник може отримати доступ до глибших децентралізованих бірж, додаткових мостів і більше маршрутів для розділення або обміну активів. Міжланцюгове переміщення може ускладнити відстеження та відновлення, що пояснює, чому валидатори Cronos мотивовані швидко зупинити подальші транзакції.
Чи є кошти, що залишилися на Cronos, автоматично відновлюваними?
Ні. Зловмисник може все ще керувати приватними ключами до адрес, на яких зберігаються активи, навіть якщо ці активи зараз не можуть рухатися через призупинення ланцюга. Відновлення залежить від того, що відбудеться після перезапуску мережі, чи обмежені адреси, чи зловмисник співпрацює, а також від технічних чи управлінських заходів, які в кінцевому підсумку оберуть Cronos і Tectonic.
Як користувачі можуть визначити ризиковане забезпечення в протоколі DeFi-позичання?
Користувачі можуть дивитися за межі заголовних APY та TVL, перевіряючи, які активи протокол позичання приймає як забезпечення, яка ліквідність цих активів, їх обсяг торгівлі, коефіцієнти забезпечення, ліміти позичання та методологія оракулів. Токен з великою ринковою капіталізацією, але дуже малим рівнем ліквідності може залишатися важким для ліквідації під час стресу. Документація щодо ризиків протоколу та незалежні аудити можуть надати додатковий контекст, але не виключають ринкові та економічні ризики.
🔥 KuCoin пропонує більш стабільний варіант у волатильному ринку
Якщо вас турбують часті підйоми й спади на ринку, і ви шукаєте більш стабільний спосіб отримувати пасивний дохід, KuCoin — це саме місце для вас:
Simple Earn: Депозит і виведення токенів будь-коли, отримуйте стабільний дохід.
KuCoin Earn: Отримуйте стабільний дохід із професійним управлінням активами.
Утримуйте та заробляйте: Заробляйте нагороди, зберігаючи активи в Фінансових, Торгових, Маржових, Ф'ючерсних, Майнінгових та Єдиних акаунтах.
Стейкінг: Розблокуйте потенціал дохідності он-чейн активів.
Розширені інвестиції: Розширені інвестиції пропонують різноманітні структуровані продукти, щоб допомогти вашим грошам зростати на будь-якому ринку.
Shark Fin: Захист основної суми та гарантовані прибутки
Бівалютне інвестування: Купуйте дешево і продавайте дорожче з прозорим розрахунком прибутку.
Snowball: Високий дохід із захистом ціни.
Купівля зі знижкою: Купуйте криптовалюту за зниженими цінами.
KCS Loyalty: Підвищте рівень, щоб отримати ексклюзивні переваги за стейкінг ≥ 1 KCS.
KuCoin Wealth: Відкрийте для себе майбутню вартість і розпочніть свій розумний інвестиційний шлях.
Переваги KCS: Утримуйте та стейкайте KCS, щоб отримати переваги на всій платформі.
KCS Staking 2.0: Участь у на-ланцюговому управлінні KCS для отримання дохідності.
Відмова від відповідальності: Цей матеріал має лише інформаційний характер і не є інвестиційною порадою. Інвестиції в криптовалюту супроводжуються ризиком. Будь ласка, проводьте власне дослідження (DYOR).
Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.