Блокчейн Cronos остановлен после эксплойта Tectonic на $75 миллионов

Валидаторы приостановили сеть Cronos после изощренной атаки на протокол кредитования Tectonic, в ходе которой злоумышленник манипулировал ценой токена TONIC в 100 раз, чтобы вывести реальные активы в качестве залога.

Блокчейн Cronos остановился в понедельник после того, как злоумышленник использовал протокол кредитования Tectonic для вывода приблизительно $75 миллионов цифровых активов. Валидаторы предприняли экстраординарный шаг, полностью остановив сеть, заблокировав большую часть украденных средств и предотвратив завершение вывода злоумышленником на внешние кошельки.

Эксплойт сосредоточился на использовании Tectonic своего нативного токена TONIC в качестве залога. Злоумышленник якобы манипулировал ценой малоликвидного токена, подняв её примерно в 100 раз за считанные минуты. С завышенной оценкой TONIC эксплуататор внёс токены в качестве залога и взял взаймы легитимные активы, включая стейблкоины и обернутые токены стоимостью десятки миллионов долларов.

Генеральный директор Crypto.com Крис Маршалек подтвердил, что централизованная биржа и мобильное приложение компании не пострадали от нарушения. Cronos — это отдельный блокчейн первого уровня, запущенный Crypto.com в 2021 году, предназначенный для поддержки приложений децентрализованных финансов с совместимостью со смарт-контрактами на базе Ethereum. Tectonic — один из флагманских DeFi-протоколов сети, смоделированный по популярным платформам кредитования, таким как Aave и Compound.

Приостановка производства блоков означает, что все транзакции в Cronos в настоящее время заморожены, что затрагивает не только Tectonic, но и каждое dApp и пользователя в цепи. Валидаторы сейчас работают с фирмами безопасности, чтобы отследить украденные средства и определить, возможен ли откат или иное восстановление. Такие экстренные остановки редки и обычно зарезервированы для самых серьёзных эксплойтов, поскольку они подрывают этос децентрализации блокчейн-сетей.

Протоколы кредитования стали главной мишенью для злоумышленников в 2026 году, и этот инцидент является третьим крупным эксплойтом DeFi за столько же недель. Ранее в августе Sandbox приостановил бриджинг после отдельного эксплойта, а совсем недавно More Markets потерял $9,3 миллиона в аналогичной атаке манипуляции оракулом с участием токенов ликвидного стейкинга. Закономерность свидетельствует, что уязвимости ценовых оракулов и низколиквидные залоговые активы остаются системными слабостями в инфраструктуре DeFi.

Для пользователей Cronos ближайшей заботой является то, когда возобновятся обычные операции и будут ли потеряны какие-либо средства навсегда. Валидаторы сети должны сбалансировать срочность перезапуска цепи против риска позволить злоумышленнику завершить переводы средств. Тем временем общая заблокированная стоимость Tectonic резко упала, и уверенность в модели безопасности протокола, вероятно, займёт месяцы для восстановления, даже если средства пользователей в конечном итоге будут возвращены.