Cronos, блокчейн, работающий под эгидой Crypto.com, остановил сеть после обнаружения взлома протокола Tectonic — платформы для кредитования и заимствования криптоактивов, развёрнутой на цепи Cronos. По оценкам, потери от эксплуатации составили около $75 млн. Остановка сети — стандартный экстренный шаг при серьёзной уязвимости, она даёт разработчикам время на анализ и подготовку патча без риска дальнейшего слива средств.
Тектонический кризис вскрывает старую проблему децентрализованных финансов: когда на одном приложении находятся миллионы в активах, даже небольшое слабое место в коде становится проблемой масштаба очень недешёвого. Tectonic построил классическую схему — пользователи депонируют крипту и могут занимать деньги под залог, но один баг в логике контракта и всё рухнет. Такие взломы уже стали почти рутиной для DeFi: в 2022–2023 годах подобные инциденты съедали десятки и сотни миллионов практически каждый месяц. Люди попадаются не потому, что криптография сломана, а потому, что написать сложный контракт без ошибок всё ещё очень сложно.
Важный момент — Crypto.com, материнская компания экосистемы, зафиксировала, что приложение и сама биржа работают нормально. Это попытка успокоить пользователей материнского проекта, которых мог напугать новостной заголовок. В реальности Tectonic — отдельный протокол, хотя и развёрнут на Cronos, и его проблема не означает, что пропали деньги людей на бирже Crypto.com. Однако остановка целой сети — это стресс-тест доверия: люди видят, что система может просто закрыться по решению разработчиков. Это намекает на относительную централизацию Cronos, несмотря на громкие названия.
На более широком фоне это очередное напоминание о том, что DeFi-протоколы часто недооценивают роль аудита и консервативного дизайна. Многие команды торопились с запуском, чтобы захватить yield-фармеров и TVL (total value locked), а вопросы безопасности отходили на второй план. Cronos сам по себе показал интерес к привлечению DeFi-приложений, предлагая гранты и низкие комиссии, но качество этих приложений оказалось спорным.
Для российского бизнеса, работающего с крипто-интеграциями, это хороший урок. Если вы встраиваете DeFi-протокол в свой сервис или рекомендуете его клиентам — проверяйте аудиты, смотрите на возраст кода и его репутацию, не гонитесь за максимальным APY. Tectonic вряд ли выстроил полный цикл безопасности до запуска. В России с локальной криптовалютой и блокчейном Signum ситуация иная — выбор проверенных протоколов меньше, зато меньше и риск случайно выбрать свежий и скомпрометированный контракт. Платёжные интеграции лучше держать на проверенных цепях с хорошей историей, а не на новых перспективных.
Восстановление Cronos, скорее всего, займёт дни или недели — нужно понять масштаб проблемы, написать фикс, протестировать его и включить сеть обратно. Пока это делается, пользователи Cronos не могут ничего делать со своими активами на цепи. В масштабе экосистемы это показатель хрупкости — если что-то ломается критически, нет механизма продолжить работу, как было бы на более децентрализованной сети. Это компромисс удобства ради скорости, который Cronos сделал при создании.