Механика эксплойта и немедленные последствия
CCIP от Chainlink, обеспечивающий более $3 млрд кросс-чейн-стоимости, был скомпрометирован, когда злоумышленники использовали валидаторный узел для подделки одобрений переводов wrapped-активов. Вывод $800 млн — 27% от общего заблокированного капитала CCIP — произошёл в течение 15 минут и затронул главным образом wrapped BTC, ETH и USDC в сетях второго уровня. Цена LINK рухнула на 12% до $17,00 с $19,30, а wrapped-активы на пострадавших сетях торговались с дисконтом до 5% из-за исчезновения ликвидности. Сеть оракулов CCIP была отключена в 14:30 UTC для предотвращения дальнейших потерь, что остановило все кросс-чейн-транзакции и лишило пользователей возможности перемещать активы между сетями.
Влияние на рынок и опасения заражения
Эксплойт вызвал шок в DeFi: совокупная заблокированная стоимость (TVL) на децентрализованных биржах (DEX) в Arbitrum и Polygon упала на 8% и 6% соответственно, так как трейдеры устремились на более безопасные площадки. Aave и Compound, использующие CCIP для кросс-чейн-залога, столкнулись с ростом стоимости заимствований на 50–100 базисных пунктов из-за ужесточения ликвидности. Крупные криптоактивы также ощутили давление: BTC подешевел на 3,5% до $68 200, ETH — на 4,5% до $3 200, SOL потерял 6% до $140. Инцидент вновь разжёг опасения по поводу безопасности мостов после прошлых эксплойтов Wormhole и Nomad и может ускорить регуляторное внимание к кросс-чейн-протоколам.
Реакция Chainlink и дальнейшие шаги
Chainlink Labs объявила об экстренном патче и полном аудите валидаторного набора, обязавшись возместить потери затронутым пользователям из своего казначейства в течение 72 часов. Однако отключение вызвало вопросы о децентрализации CCIP, поскольку валидаторный набор в настоящее время разрешительный. Конкурирующие мосты, такие как LayerZero и Axelar, отметили всплеск объёма транзакций, так как проекты ищут альтернативы. Данные он-чейн показывают, что за последние 12 часов более $200 млн wrapped-активов было переведено в альтернативные протоколы, что свидетельствует о сдвиге доверия. Исход зависит от способности Chainlink восстановить доверие и предотвратить дальнейшие эксплойты.
Технические и ликвидностные метрики
Ключевые индикаторы подчёркивают серьёзность ситуации: рыночная капитализация LINK упала на $1,2 млрд до $8,8 млрд; общая заблокированная стоимость в CCIP снизилась до $2,2 млрд с $3,0 млрд; wrapped BTC в Arbitrum торговался с 3%-ным дисконтом к спотовой цене; цены на газ в Ethereum подскочили до 120 gwei, так как пользователи бросились переводить активы. Стоимость страхования от дефолта LINK через опционные рынки взлетела: подразумеваемая волатильность недельных опционов LINK подскочила с 60% до 120%.
