Bezpečnostní incident na lending platformě Tectonic vyvolal na síti Cronos rozsáhlou debatu o hranicích decentralizace a nevratnosti transakcí.
Místo přijetí obrovské ztráty se zástupci sítě rozhodli pro radikální krok v podobě přepsání historie blockchainu.
Tento postup sice zachránil většinu ukradených prostředků, avšak současně otevřel otázku, do jaké míry lze důvěřovat transakcím na sítích s malým počtem validátorů.
Co přesně se stalo?
Celá krize odstartovala sofistikovaným útokem na platformu Tectonic, která představuje největší finanční aplikaci v ekosystému Cronos.
Tento blockchain spuštěný burzou Crypto.com v roce 2021 slouží jako infrastruktura pro transakce a staví na tokenu CRO, přičemž na síti je postaveno jen několik málo aplikací.
Anketa
Již hlasovalo 0 čtenářů
Co bude mít podle vás v nejbližších měsících největší vliv na cenu Bitcoinu?
Protokol Tectonic funguje jako instituce poskytující půjčky, kde uživatelé vkládají kryptoměny na platformu jako zástavu a oproti nim si půjčují jiná aktiva.
Jedním z přijímaných kolaterálů byl i token TONIC s nízkou likviditou na úrovni 1,34 milionu dolarů a denním objemem obchodů kolem 11 000 dolarů.
Během pouhých 20 minut zvýšil útočník hodnotu tokenu TONIC na decentralizovaných burzách 100krát. Následně tyto uměle nadhodnocené tokeny vložil do Tectonicu a odčerpal pomocí nich reálný kapitál.
V jedné transakci si půjčil 120,4 milionu dolarů napříč 9 různými trhy. Protokol Tectonic spravoval k 26. srpnu přibližně 121,7 milionu dolarů, ale po provedení útoku tato hodnota do následujícího dne klesla na pouhé 3 miliony dolarů.
Reakce Cronosu na útok
Architektura Cronosu má strop na maximálně 100 validátorů, což v krizových momentech umožňuje extrémně rychlou koordinaci. Přibližně 2 hodiny po útoku validátoři síť úplně zastavili.
Namísto obnovení provozu se stávajícím stavem přistoupili k těžkému rozhodnutí vymazat část historie sítě, což bylo dnes oznámeno na síti X. Vymazali 1 hodinu a 54 minut předchozího provozu, což představovalo storno 10 961 již potvrzených bloků.
Aktuální cenový vývoj tokenu CRO
Tento krok umožnil obnovit 111,2 milionu dolarů, tedy zhruba 92 % odcizených financí. Zbylých 9,19 milionu dolarů, což představuje 7,6 % dotčených prostředků, však stihlo opustit síť ještě před jejím odstavením a je nenávratně pryč.
Tzv. rollback přinesl následky pro uživatele a vývojáře, kteří neměli s útokem nic společného. Rollback vymazal veškeré transakce v daném okně.
Po spuštění sítě musely otevřené pozice v aplikacích projít přeceňováním a zásadní problémy vznikly pro krypto mosty, které zpracovaly transakce ještě před rozhodnutím o rollbacku.
Podobné incidenty v minulosti
Cronos není v této situaci osamocen. V říjnu 2022 síť BNB Chain s 26 validátory zastavila provoz, aby zachránila odcizených 470 milionů dolarů.
Podobný záměr oznámila i síť Harmony po neoprávněné emisi masivního množství tokenů ONE. Naopak síť Flow po zneužití 3,9 milionu dolarů plánovaný rollback zrušila kvůli silnému odporu komunity.
O stejném tématu se diskutovalo i na Ethereu, když zakladatel BitMEXu Arthur Hayes oslovil Vitalika Buterina po ztrátě 1,4 miliardy dolarů na burze Bybit.
Komunita Etherea však takovou myšlenku odmítla s tím, že v komplexním prostředí plném propojených aplikací je rollback prakticky neproveditelný.
Poslouchejte. Buďte v obraze!
Chcete lépe rozumět finančním trhům? V podcastu Burza s odstupem každý týden rozebíráme klíčové dění na trzích. V podcastu Kam tečou peníze se pak do hloubky věnujeme ekonomice, politice a investičním příležitostem.
Poslouchejte a odebírejte naše podcasty a získáte větší jistotu při investování a přehled o tom nejdůležitějším.
96 %
88 %
