Блокчейн Cronos зупинено після експлойту Tectonic на $75 мільйонів

Валідатори призупинили мережу Cronos після витонченої атаки на протокол кредитування Tectonic, в результаті якої зловмисник маніпулював ціною токена TONIC у 100 разів, щоб вивести реальні активи як заставу.

Блокчейн Cronos зупинився в понеділок після того, як зловмисник використав протокол кредитування Tectonic для виведення орієнтовно $75 мільйонів цифрових активів. Валідатори вжили надзвичайного кроку, повністю зупинивши мережу, заблокувавши більшість викрадених коштів і запобігши завершенню виведення зловмисником на зовнішні гаманці.

Експлойт зосередився на використанні Tectonic свого рідного токена TONIC як застави. Зловмисник нібито маніпулював ціною малоліквідного токена, підняв його приблизно в 100 разів за кілька хвилин. З роздутою оцінкою TONIC експлуататор вніс токени як заставу й позичив легітимні активи, включаючи стейблкоїни та обернені токени вартістю десятки мільйонів доларів.

Генеральний директор Crypto.com Кріс Маршалек підтвердив, що централізована біржа та мобільний додаток компанії не постраждали від порушення. Cronos — це окремий блокчейн першого рівня, запущений Crypto.com у 2021 році, призначений для підтримки додатків децентралізованих фінансів із сумісністю зі смарт-контрактами на базі Ethereum. Tectonic — один з флагманських DeFi-протоколів мережі, змодельований за популярними платформами кредитування, такими як Aave і Compound.

Призупинення виробництва блоків означає, що всі транзакції в Cronos наразі заморожені, що впливає не лише на Tectonic, але й на кожен dApp і користувача в ланцюзі. Валідатори зараз працюють з фірмами безпеки, щоб відстежити викрадені кошти й визначити, чи можливий відкат або інше відновлення. Такі надзвичайні зупинки рідкісні й зазвичай зарезервовані для найсерйозніших експлойтів, оскільки вони підривають етос децентралізації блокчейн-мереж.

Протоколи кредитування стали головною мішенню для зловмисників у 2026 році, і цей інцидент є третім великим експлойтом DeFi за стільки ж тижнів. Раніше в серпні Sandbox призупинив бріджинг після окремого експлойту, а нещодавно More Markets втратив $9,3 мільйона в подібній атаці маніпуляції оракулом із залученням токенів ліквідного стейкінгу. Закономірність свідчить, що вразливості цінових оракулів і низьколіквідні заставні активи залишаються системними слабкостями в інфраструктурі DeFi.

Для користувачів Cronos найближчою турботою є те, коли відновляться звичайні операції і чи будуть постійно втрачені якісь кошти. Валідатори мережі повинні збалансувати терміновість перезапуску ланцюга проти ризику дозволити зловмиснику завершити перекази коштів. Тим часом загальна заблокована вартість Tectonic різко впала, і впевненість у моделі безпеки протоколу, ймовірно, займе місяці для відновлення, навіть якщо кошти користувачів зрештою будуть повернені.