Tectonic — это децентрализованный протокол кредитования в блокчейне Cronos. Пользователи могут поставлять поддерживаемые криптоактивы для получения переменного процента или занимать активы, внося залог. Протокол стал главной темой новостей 31 августа после того, как Cronos приостановил работу сети для расследования эксплойта, связанного с Tectonic.
Независимые исследователи оценили ущерб примерно в 75 миллионов долларов после выявления более одного адреса. CoinDesk сообщил, что низкая ликвидность TONIC могла позволить поднять цену токена примерно в 100 раз за 20 минут, раздув стоимость, признанную кредитным рынком. Эти выводы остаются предварительными. В последних публичных отчетах, рассмотренных 1 сентября, Tectonic и Cronos по-прежнему не опубликовали окончательный постмортем, подтверждающий точную первопричину, общий ущерб, сроки возобновления работы или компенсацию вкладчикам.
Что такое Tectonic Crypto?
Tectonic — это децентрализованный денежный рынок. Вместо банка, который сводит вкладчиков и заемщиков, смарт-контракты управляют пулами активов, процентными ставками, требованиями к залогу и ликвидациями. Поставщики вносят активы в пул и получают право требования на свои средства плюс начисленные проценты. Заемщики вносят приемлемый залог и берут другой актив из доступной ликвидности.
Процентные ставки меняются в зависимости от использования. Когда спрос на заимствования использует большую часть пула, ставки могут расти, чтобы стимулировать новые вклады и сократить дополнительные заимствования. Когда ликвидность обильна, ставки могут падать.
Tectonic работает на Cronos и отличается от приложения и биржи Crypto.com. Организации существуют в более широкой экосистеме Cronos, но депозит в протоколе — это не то же самое, что баланс на бирже. Это различие стало особенно важным во время инцидента.
Что такое токен TONIC?
TONIC — это нативный токен Tectonic. Он использовался для стимулирования протокола, участия в управлении и механизмах стейкинга, связанных с доходами протокола. Полезность токена и текущие параметры могут меняться, поэтому пользователи должны проверять их в официальной документации.
Ликвидность важна, когда любой токен принимается в качестве залога. Токен может иметь котируемую цену, но при этом быть трудным для торговли в значительных объемах. CoinDesk сообщил о ликвидности TONIC около 1,34 миллиона долларов и дневном объеме около 11 000 долларов до инцидента. На таком тонком рынке относительно небольшая сумма покупки может изменить наблюдаемую цену гораздо больше, чем на глубоком рынке.
Как работает заимствование на Tectonic?
Коэффициент залога
Коэффициент залога определяет, какую заемную мощность создает внесенный актив. Если токен имеет коэффициент 20%, признанная протоколом стоимость в 100 долларов может обеспечить около 20 долларов заимствования. Этот консервативный процент предназначен для обеспечения буфера против изменения цен.
Защита работает только в том случае, если признанная цена надежна. Если оракул сообщает завышенную рыночную цену, протокол может посчитать, что залог стоит гораздо больше, чем его можно реально продать.
Цена оракула
Оракул предоставляет внешнюю ценовую информацию смарт-контракту. Некоторые системы агрегируют несколько источников, используют средневзвешенные по времени значения или применяют проверки ликвидности. Цель дизайна — предотвратить превращение одного небольшого или манипулируемого рынка в авторитетную оценку протокола.
Риск оракула не ограничивается ошибками в коде. Формально корректный оракул все еще может дать опасный результат, если его исходный рынок слишком тонок, обновляется слишком быстро после скачка цен или не имеет адекватных средств контроля отклонений.
Ликвидация
Если стоимость залога падает, а кредит становится недостаточно обеспеченным, ликвидаторы могут погасить часть долга и получить залог со стимулом. Этот механизм должен поддерживать платежеспособность протокола. Он может выйти из строя, когда залог не может быть продан по цене, близкой к цене оракула, или когда рынок движется быстрее, чем могут быть выполнены ликвидации.
Что произошло во время предполагаемого эксплойта Tectonic?
Согласно текущему анализу ончейн-данных и отчетности, предполагаемая последовательность событий была следующей. Это должно оставаться помеченным как «предполагаемое», пока проекты не опубликуют окончательный технический отчет.
Шаг 1: Низкая ликвидность TONIC
Рынок TONIC имел ограниченную ликвидность и объем по сравнению с размером кредитного протокола. Тонкие книги ордеров облегчали движение рыночной цены.
Шаг 2: Цена, по сообщениям, выросла примерно в 100 раз
Исследователи наблюдали экстремальный рост цены TONIC примерно за 20 минут. Ключевой проблемой был не только памп рынка, но и то, принял ли входной сигнал цены протокола это движение как действительную стоимость залога.
Шаг 3: Стоимость залога была раздута
Поскольку TONIC имел коэффициент залога 20%, как сообщалось, преувеличенная цена могла создать значительную заемную мощность даже после скидки. Токен, который не может быть ликвидирован по заявленной цене, является плохим обеспечением для кредита.
Шаг 4: Были заимствованы другие активы
Затем злоумышленник мог заимствовать более ликвидные активы под раздутую стоимость TONIC. Когда цена TONIC вернулась к реализуемой рыночной стоимости, залога оказалось недостаточно для покрытия этих займов.
Шаг 5: Валидаторы Cronos приостановили работу сети
Валидаторы Cronos остановили сеть во время расследования инцидента. По оценкам ончейн-данных, около 6 миллионов долларов было переведено на Ethereum до остановки, в то время как большая часть оставшейся стоимости осталась на Cronos. CoinDesk также сообщил, что TVL Tectonic упал с примерно 121,7 миллиона долларов 26 августа до примерно 3 миллионов долларов к понедельнику. Эти цифры являются оценками исследователей и дашбордов, а не окончательной отчетностью протокола.
Почему Cronos приостановил работу блокчейна?
Остановка сети может сдержать чрезвычайную ситуацию, предотвратив дальнейшие транзакции, мосты и перемещение активов. Она дает разработчикам и валидаторам время для понимания атаки и координации мер безопасности. В данном случае это могло ограничить сумму, выведенную за пределы Cronos.
Стоимость заключается в том, что все пользователи теряют доступ во время остановки сети, включая людей, не связанных с затронутым приложением. Возможность остановки также поднимает вопросы управления: кто может координировать остановку, какой порог требуется и как принимается решение о перезапуске? Экстренное управление может сократить немедленные потери, ослабляя при этом обещание бесперебойной, не требующей разрешений доступности.
Что означает инцидент для CRO и пользователей DeFi?
Следует разделять три типа риска. Риск протокола касается контрактов Tectonic, настроек залога и дизайна оракула. Риск базового уровня касается доступности Cronos и управления валидаторами. Риск хранения касается активов, хранящихся в централизованной службе.
Crypto.com заявил, что его приложение и биржа не пострадали. Это полезно для клиентов этих сервисов, но это не означает, что вкладчики Tectonic не пострадали или им гарантировано возмещение. Окончательный постмортем должен объяснить признанный убыток, оставшиеся активы и процесс восстановления.
Цены токенов могут реагировать на неопределенность в экосистеме, но движение цены CRO или TONIC не раскрывает сумму, которую могут получить вкладчики. Рыночная цена, платежеспособность протокола и возмещение — это отдельные вопросы.
Чек-лист рисков DeFi после эксплойта
- Используйте официальные каналы инцидентов: Проверяйте обновления статуса от протокола и сети, а не скриншоты или перепубликованные ссылки.
- Не взаимодействуйте преждевременно: Следуйте инструкциям проекта по безопасности, пока контракты или сеть находятся под следствием.
- Проверяйте разрешения: Отзывайте рискованные разрешения токенов, где это технически целесообразно, и только через доверенные инструменты.
- Оценивайте качество залога: Проверяйте ликвидность, источники оракулов, коэффициенты залога и возможности ликвидации.
- Понимайте полномочия валидаторов: Знайте, может ли сеть быть приостановлена и кто контролирует процесс перезапуска.
- Ожидайте мошенничества с восстановлением: Злоумышленники часто выдают себя за службы поддержки и публикуют поддельные страницы претензий после эксплойта.
Уроки безопасности DeFi от Tapbit Learn объясняют, как риск исполнения, разрешения и вредоносные пути транзакций могут отличаться от рыночного риска.
Итог
Tectonic — это кредитный протокол на базе Cronos, а TONIC — его нативный токен. Текущие данные свидетельствуют о том, что низкая ликвидность TONIC и завышенная признанная оракулом цена могли создать чрезмерную заемную мощность, что привело к предполагаемому ущербу около 75 миллионов долларов.
Оценка, механизм атаки и перспективы восстановления остаются предварительными. Долгосрочный урок заключается в том, что коэффициент залога не может защитить кредитный протокол, если цена залога не является надежной, а актив не может быть ликвидирован в больших масштабах.
FAQ
Что такое Tectonic crypto?
Tectonic — это децентрализованный протокол кредитования и заимствования на Cronos. Пользователи могут поставлять поддерживаемые активы или занимать под приемлемый залог.
Для чего используется TONIC?
TONIC — это нативный токен протокола, который использовался для стимулов, участия в управлении и механизмов стейкинга.
Сколько было потеряно в результате эксплойта Tectonic?
Независимые исследователи оценили ущерб примерно в 75 миллионов долларов. Tectonic и Cronos не подтвердили окончательную сумму убытков на момент публикации.
Почему Cronos приостановил работу своей сети?
Остановка была мерой экстренного сдерживания, предназначенной для прекращения дальнейших транзакций и перемещения активов во время расследования эксплойта.
Пострадала ли биржа Crypto.com?
Crypto.com заявил, что его приложение и биржа не пострадали. Это заявление не связано со статусом депозитов в протоколе Tectonic.
Гарантировано ли возмещение средств пользователям Tectonic?
По состоянию на 1 сентября гарантия возмещения не была подтверждена. Пользователям следует дождаться официальной отчетности и документально оформленного плана восстановления или компенсации.
