Blockchain Cronos zatrzymany po exploicie pożyczkowym Tectonic wartym 75 milionów dolarów

Walidatorzy wstrzymali sieć Cronos po wyrafinowanym ataku na protokół pożyczkowy Tectonic, w którym atakujący zmanipulował cenę tokena TONIC 100-krotnie, aby wypłucić rzeczywiste aktywa jako zabezpieczenie.

Blockchain Cronos zatrzymał się w poniedziałek po tym, jak atakujący wykorzystał protokół pożyczkowy Tectonic do wypłucenia około 75 milionów dolarów w aktywach cyfrowych. Walidatorzy podjęli nadzwyczajny krok, całkowicie zatrzymując sieć, blokując większość skradzionych środków i uniemożliwiając atakującemu dokończenie wypłat na zewnętrzne portfele.

Exploit skoncentrował się na wykorzystaniu przez Tectonic natywnego tokena TONIC jako zabezpieczenia. Atakujący rzekomo zmanipulował cenę słabo handlowanego tokena, podnosząc ją około 100-krotnie w ciągu kilku minut. Przy zawyżonej wycenie TONIC, exploiter zdeponował tokeny jako zabezpieczenie i pożyczył legalne aktywa, w tym stablecoiny i wrapped tokeny o wartości dziesiątek milionów dolarów.

CEO Crypto.com Kris Marszalek potwierdził, że scentralizowana giełda i aplikacja mobilna firmy nie zostały dotknięte naruszeniem. Cronos to oddzielny blockchain warstwy 1 uruchomiony przez Crypto.com w 2021 roku, zaprojektowany do obsługi aplikacji zdecentralizowanych finansów z kompatybilnością dla inteligentnych kontraktów opartych na Ethereum. Tectonic to jeden z flagowych protokołów DeFi sieci, wzorowany na popularnych platformach pożyczkowych takich jak Aave i Compound.

Pauza w produkcji bloków oznacza, że wszystkie transakcje w Cronos są obecnie zamrożone, wpływając nie tylko na Tectonic, ale na każdą dApp i użytkownika w łańcuchu. Walidatorzy współpracują teraz z firmami bezpieczeństwa, aby wyśledzić skradzione środki i ustalić, czy możliwe jest wycofanie lub inne naprawienie sytuacji. Takie awaryjne zatrzymania są rzadkie i zazwyczaj zarezerwowane dla najpoważniejszych exploitów, ponieważ podważają etos decentralizacji sieci blockchain.

Protokoły pożyczkowe stały się głównym celem dla atakujących w 2026 roku, a ten incydent jest trzecim dużym exploitem DeFi w tym samym okresie. Na początku sierpnia Sandbox zatrzymał bridging po oddzielnym exploicie, a niedawno More Markets stracił 9,3 miliona dolarów w podobnym ataku manipulacji wyroczni obejmującym tokeny płynnego stakingu. Wzorzec sugeruje, że podatności wyroczni cenowych i niskolikwidowe aktywa zabezpieczające pozostają systemowymi słabościami w infrastrukturze DeFi.

Dla użytkowników Cronos natychmiastowym zmartwieniem jest to, kiedy wznowione zostaną normalne operacje i czy jakiekolwiek środki zostaną trwale utracone. Walidatorzy sieci muszą zrównoważyć pilność ponownego uruchomienia łańcucha z ryzykiem umożliwienia atakującemu dokończenia przelewów środków. Tymczasem całkowita zablokowana wartość Tectonic spadła, a zaufanie do modelu bezpieczeństwa protokołu prawdopodobnie zajmie miesiące, aby się odbudować, nawet jeśli środki użytkowników zostaną ostatecznie odzyskane.