רשת Cronos הושבתה בעקבות פריצה לפרוטוקול ההלוואות Tectonic

רשת הבלוקצ'יין Cronos, המקושרת לבורסת Crypto.com, הפסיקה את פעילותה לאחר שפרוטוקול ההלוואות Tectonic הפועל עליה נוצל בהיקף מוערך של כ-75 מיליון דולר. כך לפי Crypto Briefing, שדיווח על עצירת הרשת בעקבות האירוע. גם ברשתות החברתיות התפרסמו דיווחים על הפריצה ועל השבתת הרשת, אך אלה אינם מהווים אישור עצמאי.

מה קרה, ככל שידוע כרגע

המקורות שלפנינו מדווחים על עצם הניצול ועל עצירת הרשת בעקבותיו — ולא מעבר לכך. וקטור התקיפה, רצף הפעולות שביצע התוקף וזהות הנכסים שנפגעו אינם מפורטים בהם. כל הסבר על אופן ביצוע הפריצה בשלב זה הוא בגדר השערה שאינה מאוששת, ואיננו מציגים כזו.

מה שכן אפשר לומר הוא מה עומד על הפרק בפרוטוקול הלוואות באופן כללי, ללא קשר לאירוע הנוכחי: פרוטוקול מסוג זה נשען על מקור מחיר חיצוני כדי לקבוע כמה שווה הביטחון שהמשתמש הפקיד, וכמה מותר לו ללוות כנגדו. נקודת המחיר הזו היא אחד המשטחים הרגישים בארכיטקטורה כזו, לצד לוגיקת ההלוואה והחיסול עצמה. האם ובאיזה אופן היא רלוונטית למקרה של Tectonic — לא ידוע מהמקורות שלפנינו.

צריך לומר במפורש גם לגבי המספר: ההיקף של 75 מיליון דולר מוצג כהערכה ולא כסכום סופי, וייתכן שיתעדכן לאחר שינותחו התנועות בפועל בשרשרת.

למה משביתים רשת שלמה בגלל פרוטוקול אחד

זו הנקודה שמייחדת את האירוע. בדרך כלל, פריצה לפרוטוקול DeFi היא אירוע מקומי: היישום נפגע, שאר הרשת ממשיכה לפעול כרגיל. השבתה של רשת הבסיס כולה היא צעד חריג בהרבה, והיא מלמדת בעיקר על מבנה השליטה ברשת. רשת מבוזרת באמת אינה ניתנת לעצירה בהחלטה של גורם אחד — אין למי לתת את ההוראה. כשרשת כן נעצרת, משמע שקבוצה מצומצמת של מפעילי צמתים או גורם מרכזי אחד מחזיקים ביכולת הזו.

לכך יש שני צדדים. מצד אחד, עצירה מונעת מהתוקף להמשיך ולהזיז את הכספים הגנובים או להמיר אותם, וקונה זמן לניתוח ולניסיונות הקפאה. מצד שני, כל עוד הרשת מושבתת אף משתמש אינו יכול לפעול — גם מי שאין לו שום קשר ל-Tectonic אינו יכול למשוך את נכסיו, לפרוע חוב או לסגור פוזיציה. זו למעשה החלפה של סיכון אחד באחר, והיא אפשרית רק ברשתות שבהן הביזור חלקי.

מה עדיין לא ידוע

בשלב זה חסרים כמה פרטים מהותיים: כיצד בוצעה התקיפה מבחינה טכנית; מתי בדיוק תחודש פעילות הרשת ובאילו תנאים; האם ובאיזה אופן ייספגו ההפסדים — מקופת הפרוטוקול, מקרן ייעודית או על ידי המשתמשים עצמם; והאם חלק מהכספים ניתן לעקוב אחריהם או להקפיא בשיתוף עם בורסות. גם הקשר הארגוני בין הצדדים ראוי לבירור: Cronos מזוהה עם Crypto.com, אך המקורות שלפנינו אינם קובעים מי בדיוק קיבל את ההחלטה על ההשבתה.

השאלה שהאירוע מחזיר לשולחן היא מה בדיוק נמכר למשתמש כשמדובר ב"רשת מבוזרת". התשובה המעשית נמצאת פחות בהצהרות ויותר במבנה: כמה גורמים מפעילים צמתים, ומי יכול להורות להם לעצור.

מקורות: Crypto Briefing

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.