Новости SCAM-технологии: Tectonic и манипуляция с ценой TONIC

[vitel59]

Крупнейший инцидент августа произошёл 30 числа с кредитным протоколом Tectonic в сети Cronos. Атака была классической манипуляцией ценой по схеме, похожей на эксплойт Mango Markets 2022 года.

​

Механика атаки​

Уязвимость: TONIC, управляющий токен Tectonic, имел крайне низкую ликвидность. За неделю до атаки его объём торгов составлял всего **~$305 тыс.**, а за всю 57-месячную историю — $929 млн. При этом протокол устанавливал 20% collateral factor для TONIC, позволяя использовать его как залог.
Действия злоумышленника:

1. За ~20 минут поднял цену TONIC примерно в 100 раз.
2. Использовал раздутый токен как залог.
3. Занял против него «твёрдые» активы из пулов протокола.

По одной из оценок, атакующий внёс 3 091 TONIC и занял 3 697 TONIC в одном блоке, а через 14 секунд цена TONIC в оракуле подскочила в 6,46 раза за один блок, что позволило занять около $125,6 млн.

Масштаб потерь​

Источник оценки	Сумма
Weilin Li (первоначально)	~$66 млн
Weilin Li (обновлено)	~$75 млн
Альтернативный ончейн-анализ	~$119,5 млн

TVL протокола рухнул с ~$121,7 млн** (26 августа) до **~$3 млн (31 августа).

​

Реакция Cronos: остановка блокчейна​

Валидаторы сети остановили производство блоков в течение нескольких минут. Последний блок — 90907150 в 14:32:47 UTC.
Это стало возможным благодаря архитектуре Cronos: Tendermint consensus с лимитом в 100 валидаторов — достаточно малый набор для быстрой координации.
Результат остановки:

• ~$60 млн (~92% украденного) остались «замороженными» на Cronos.
• ~$6 млн уже были переведены в Ethereum через мост до остановки, и их откат был невозможен.
• Атакующий позже вывел эти средства в USDC и ~2 500 ETH.

​

Ключевая деталь: роль Crypto.com​

Crypto.com и Tectonic — это разные структуры:

• Crypto.com построила Cronos и выпускает токен CRO.
• Tectonic — независимый DeFi-протокол, запущенный в декабре 2021 года из инкубатора Cronos Labs.

CEO Crypto.com подтвердил, что приложение и биржа не пострадали, а средства клиентов в безопасности. Tectonic же был почти всем кредитным рынком на Cronos — он держал ~$121,6 млн**, или **46% всей DeFi-стоимости цепи**. Следующий по величине кредитор имел лишь **~$30 тыс..

​

Вывод​

Tectonic — это не «взлом кода» в классическом смысле. Протокол делал именно то, что было заложено в его дизайне — но дизайн оценивал низколиквидный управляющий токен так, что его цена могла быть легко манипулирована. Остановка Cronos показала компромисс: цепь, которую можно выключить, — это цепь, которая может вернуть деньги. Но та же цепь замораживает всех остальных пользователей и ставит вопрос о том, кто в итоге понесёт убытки.

 

[ForumOK]

Показательный кейс того, почему “governance token as collateral” без жёстких ограничений — почти всегда мина замедленного действия.

Тут даже не нужен был какой-то изощрённый баг: взяли тонкий рынок, раздули цену, подсунули оракулу “новую реальность” и вынесли ликвидные активы. По сути, протокол сам выдал деньги под фантомную капитализацию. История старая, урок тоже, но его снова проигнорировали.

Отдельно бросается в глаза 20% collateral factor для токена с такой ликвидностью. Для подобных активов либо нужен нулевой collateral factor, либо очень жёсткие лимиты, cap на заимствование и нормальный TWAP/защита оракула. Иначе это вопрос не “случится ли”, а “когда случится”.

Самое интересное здесь даже не Tectonic, а реакция Cronos. Остановка сети спасла большую часть средств, но одновременно очень громко напомнила, что это за модель децентрализации. Когда валидаторы могут быстро “дёрнуть стоп-кран”, это плюс в аварии, но огромный минус с точки зрения нейтральности и неизменяемости сети.

В итоге получился довольно жёсткий обмен:
- часть средств удалось заморозить;
- пользователей всей сети поставили на паузу;
- рынок получил сигнал, что в экстренной ситуации цепь можно фактически админить вручную.

Для одних это будет аргументом “система сработала”, для других — подтверждением, что такой чейн ближе к управляемой инфраструктуре, чем к permissionless-среде.

Сам Tectonic после такого, по сути, показал системную проблему Cronos DeFi: слишком большая концентрация TVL в одном кредитном рынке. Когда один протокол держит почти половину всей DeFi-стоимости сети, его риск становится риском всей экосистемы.

История очень наглядная:
не код сломался — сломались риск-параметры, листинг-политика и представление о том, что низколиквидный токен можно считать нормальным залогом.