Tectonic è un protocollo di prestito decentralizzato sulla blockchain Cronos. Gli utenti possono depositare asset crittografici supportati per guadagnare interessi variabili o prendere in prestito asset dopo aver depositato garanzie. Il protocollo è diventato un argomento di grande attualità il 31 agosto dopo che Cronos ha interrotto la sua rete mentre indagava su un exploit che coinvolgeva Tectonic.
Ricercatori indipendenti hanno stimato l'impatto a circa 75 milioni di dollari dopo aver identificato più di un indirizzo. CoinDesk ha riferito che la scarsa liquidità di TONIC potrebbe aver permesso al prezzo del token di aumentare di circa 100 volte in circa 20 minuti, gonfiando il valore riconosciuto dal mercato dei prestiti. Queste scoperte rimangono preliminari. Nell'ultimo rapporto pubblico esaminato il 1° settembre, Tectonic e Cronos non avevano ancora pubblicato un'analisi post-mortem definitiva che confermasse la causa principale precisa, la perdita totale, la tempistica di riavvio o la compensazione dei depositanti.
Cos'è Tectonic Crypto?
Tectonic è un mercato monetario decentralizzato. Invece di una banca che abbina depositanti e mutuatari, gli smart contract gestiscono pool di asset, tassi di interesse, requisiti di garanzia e liquidazioni. I fornitori depositano asset in un pool e ricevono un diritto sui loro fondi più gli interessi maturati. I mutuatari depositano garanzie idonee e prelevano un altro asset dalla liquidità disponibile.
I tassi di interesse cambiano con l'utilizzo. Quando la domanda di prestiti utilizza una maggiore parte di un pool, i tassi possono aumentare per incoraggiare nuovi depositi e scoraggiare ulteriori prestiti. Quando la liquidità è abbondante, i tassi possono diminuire.
Tectonic opera su Cronos ed è distinto dall'app e dall'exchange Crypto.com. Le organizzazioni esistono all'interno del più ampio ecosistema Cronos, ma un deposito sul protocollo non è la stessa cosa di un saldo sull'exchange. Questa distinzione è diventata particolarmente importante durante l'incidente.
A cosa serve il token TONIC?
TONIC è il token nativo di Tectonic. È stato utilizzato per incentivi del protocollo, partecipazione legata alla governance e meccanismi di staking collegati ai ricavi del protocollo. L'utilità del token e i parametri attuali possono cambiare, quindi gli utenti dovrebbero verificarli nella documentazione ufficiale.
La liquidità è importante quando qualsiasi token viene accettato come garanzia. Un token può avere un prezzo quotato pur essendo difficile da scambiare in volumi significativi. CoinDesk ha riportato una liquidità di TONIC intorno a 1,34 milioni di dollari e un volume giornaliero intorno a 11.000 dollari prima dell'incidente. In un mercato così sottile, una quantità relativamente modesta di acquisti può spostare il prezzo osservabile molto più di quanto farebbe in un mercato profondo.
Come funziona il prestito su Tectonic?
Fattore di Garanzia
Un fattore di garanzia determina quanta potenza di prestito crea un asset depositato. Se un token ha un fattore del 20%, un valore riconosciuto dal protocollo di 100 dollari potrebbe supportare circa 20 dollari di prestito. Questa percentuale conservativa è intesa a fornire un margine di sicurezza contro le variazioni di prezzo.
La protezione funziona solo se il prezzo riconosciuto è affidabile. Se un oracolo riporta un prezzo di mercato gonfiato, il protocollo potrebbe credere che la garanzia valga molto più di quanto potrebbe effettivamente essere venduta.
Prezzo dell'Oracolo
Un oracolo fornisce informazioni sui prezzi esterni a uno smart contract. Alcuni sistemi aggregano diverse fonti, utilizzano medie ponderate nel tempo o applicano controlli di liquidità. L'obiettivo del design è impedire che un singolo mercato piccolo o manipolato diventi la valutazione autorevole del protocollo.
Il rischio dell'oracolo non è limitato a codice difettoso. Un oracolo formalmente corretto può ancora produrre un risultato pericoloso se il suo mercato di origine è troppo sottile, si aggiorna troppo rapidamente dopo un picco di prezzo o manca di adeguati controlli di deviazione.
Liquidazione
Se il valore della garanzia diminuisce e un prestito diventa sottocapitalizzato, i liquidatori possono rimborsare parte del debito e ricevere la garanzia con un incentivo. Questo meccanismo dovrebbe mantenere il protocollo solvente. Può fallire quando la garanzia non può essere venduta vicino al prezzo dell'oracolo o quando il mercato si muove più velocemente di quanto le liquidazioni possano essere eseguite.
Cosa è successo nell'exploit segnalato di Tectonic?
Secondo l'analisi onchain e i rapporti attuali, la sequenza apparente è stata la seguente. Dovrebbe rimanere etichettata come "segnalata" finché i progetti non pubblicheranno un resoconto tecnico definitivo.
Passaggio 1: Scarsa liquidità di TONIC
Il mercato TONIC aveva liquidità e volume limitati rispetto alle dimensioni del protocollo di prestito. I libri sottili rendevano il prezzo di mercato più facile da muovere.
Passaggio 2: Il prezzo è aumentato di circa 100 volte secondo quanto riferito
I ricercatori hanno osservato un estremo aumento del prezzo di TONIC in circa 20 minuti. Il problema chiave non era solo il pump del mercato, ma se l'input del prezzo del protocollo accettasse quella mossa come valore di garanzia valido.
Passaggio 3: Il valore della garanzia è stato gonfiato
Con TONIC che secondo quanto riferito aveva un fattore di garanzia del 20%, un prezzo esagerato potrebbe creare una notevole potenza di prestito anche dopo il taglio. Un token che non può essere liquidato vicino al prezzo quotato è una garanzia inadeguata per un prestito.
Passaggio 4: Sono stati presi in prestito altri asset
L'attaccante potrebbe quindi prendere in prestito asset più liquidi contro la valutazione gonfiata di TONIC. Quando il prezzo di TONIC è tornato verso il valore di mercato realizzabile, la garanzia è stata insufficiente a coprire tali prestiti.
Passaggio 5: I validatori di Cronos hanno interrotto la rete
I validatori di Cronos hanno fermato la catena mentre l'incidente veniva indagato. Le stime onchain suggerivano che circa 6 milioni di dollari erano stati trasferiti su Ethereum prima dell'interruzione, mentre gran parte del valore rimanente è rimasto su Cronos. CoinDesk ha anche riferito che il TVL di Tectonic è sceso da circa 121,7 milioni di dollari il 26 agosto a circa 3 milioni di dollari lunedì. Queste cifre sono stime di ricercatori e dashboard, non contabilità definitiva del protocollo.
Perché Cronos ha interrotto la blockchain?
Un'interruzione della rete può contenere un'emergenza impedendo ulteriori transazioni, ponti e movimenti di asset. Dà agli sviluppatori e ai validatori il tempo di comprendere l'attacco e coordinare le salvaguardie. In questo caso, potrebbe aver limitato la quantità spostata oltre Cronos.
Il costo è che tutti gli utenti perdono l'accesso mentre la catena è ferma, comprese le persone non correlate all'applicazione interessata. La capacità di interrompere solleva anche questioni di governance: chi può coordinare un arresto, quale soglia è richiesta e come viene deciso il riavvio? Il controllo di emergenza può ridurre le perdite immediate indebolendo la promessa di disponibilità ininterrotta e senza permessi.
Cosa significa l'incidente per CRO e gli utenti DeFi?
Tre tipi di rischio dovrebbero essere separati. Il rischio del protocollo riguarda i contratti di Tectonic, le impostazioni di garanzia e il design dell'oracolo. Il rischio del livello base riguarda la disponibilità di Cronos e la governance dei validatori. Il rischio di custodia riguarda gli asset detenuti da un servizio centralizzato.
Crypto.com ha dichiarato che la sua app e il suo exchange non sono stati interessati. Questo è utile per i clienti di tali servizi, ma non significa che i depositanti di Tectonic non siano stati interessati o garantiti di essere rimborsati. Un'analisi post-mortem definitiva deve spiegare la perdita riconosciuta, gli asset rimanenti e il processo di recupero.
I prezzi dei token possono reagire all'incertezza dell'ecosistema, ma un movimento del prezzo di CRO o TONIC non rivela l'importo recuperabile dai depositanti. Il prezzo di mercato, la solvibilità del protocollo e il rimborso sono questioni separate.
Checklist dei rischi DeFi dopo un exploit
- Utilizza i canali ufficiali dell'incidente: verifica gli aggiornamenti di stato dal protocollo e dalla catena piuttosto che screenshot o link ripubblicati.
- Non interagire prematuramente: segui le istruzioni di sicurezza del progetto mentre i contratti o la rete sono ancora sotto indagine.
- Rivedi le approvazioni: revoca le approvazioni di token rischiose dove tecnicamente appropriato e solo tramite strumenti fidati.
- Valuta la qualità della garanzia: controlla la liquidità, le fonti dell'oracolo, i fattori di garanzia e la capacità di liquidazione.
- Comprendi i poteri dei validatori: sappi se una catena può essere messa in pausa e chi controlla il processo di riavvio.
- Aspettati truffe di recupero: gli aggressori spesso impersonano i team di supporto e pubblicano pagine di reclamo false dopo un exploit.
Le lezioni sulla sicurezza DeFi di Tapbit Learn spiegano come il rischio di esecuzione, le approvazioni e i percorsi di transazione dannosi possano differire dal rischio di mercato.
In conclusione
Tectonic è un protocollo di prestito basato su Cronos e TONIC è il suo token nativo. Le prove attuali suggeriscono che la scarsa liquidità di TONIC e un prezzo riconosciuto dall'oracolo gonfiato potrebbero aver creato un potere di prestito eccessivo, portando a un impatto stimato vicino a 75 milioni di dollari.
La stima, il meccanismo di attacco e le prospettive di recupero rimangono provvisori. La lezione duratura è che un fattore di garanzia non può proteggere un protocollo di prestito se il prezzo della garanzia non è robusto e l'asset non può essere liquidato su larga scala.
FAQ
Cos'è Tectonic crypto?
Tectonic è un protocollo decentralizzato di prestito e prestito su Cronos. Gli utenti possono depositare asset supportati o prendere in prestito contro garanzie idonee.
A cosa serve TONIC?
TONIC è il token nativo del protocollo ed è stato utilizzato per incentivi, partecipazione legata alla governance e meccanismi di staking.
Quanto è stato perso nell'exploit di Tectonic?
Ricercatori indipendenti hanno stimato l'impatto a circa 75 milioni di dollari. Tectonic e Cronos non avevano confermato una cifra di perdita definitiva al momento della pubblicazione.
Perché Cronos ha interrotto la sua rete?
L'interruzione è stata una misura di contenimento di emergenza intesa a fermare ulteriori transazioni e movimenti di asset mentre l'exploit veniva indagato.
L'exchange Crypto.com è stato interessato?
Crypto.com ha dichiarato che la sua app e il suo exchange non sono stati interessati. Tale dichiarazione è separata dallo stato dei depositi del protocollo Tectonic.
I fondi degli utenti di Tectonic sono garantiti per essere recuperati?
Al 1° settembre, nessuna garanzia di recupero era stata confermata. Gli utenti dovrebbero attendere la contabilità ufficiale e un piano di recupero o compensazione documentato.
