Sieć Cronos została zmuszona do wstrzymania działania swojego blockchaina po tym, jak eksploatacja w zdecentralizowanym protokole pożyczkowym Tectonic potencjalnie naraziła na ryzyko kryptowaluty o wartości 75 milionów dolarów.

Cronos ogłosił wstrzymanie w niedzielę, 30 sierpnia 2026 r., po wykryciu eksploatacji w Tectonic. Tectonic osobno zalecił użytkownikom zaprzestanie korzystania z platformy do odwołania. Żaden z projektów nie wyjaśnił przyczyny incydentu ani dokładnej kwoty, której dotyczy.

We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here — Cronos Network (@CronosNetwork) August 30, 2026

Możliwość całkowitego zatrzymania łańcucha odzwierciedla poziom scentralizowanej kontroli walidatorów, który odróżnia Cronos — sieć kompatybilną z EVM ściśle związaną z Crypto.com — od w pełni bezpermitowych blockchainów, takich jak Ethereum, których nie można jednostronnie wstrzymać.

Cronos Network bada eksploatację Tectonic

Ekspert blockchainowy Weilin Li zauważył, że haker wykorzystał fakt, iż współczynnik zastawu (collateral factor) Tectonic dla tokena zarządzającego TONIC wynosi 20%, przy ograniczonej płynności tego tokena.

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026

Według badacza napastnik podbił cenę tokenów TONIC ponad stukrotnie w ciągu zaledwie 20 minut, a następnie pożyczył inne aktywa kryptowalutowe pod zawyżoną cenę tokenów. Weilin Li porównał tę metodę do ataku na Mango Markets — eksploatacji z 2022 r. na platformie instrumentów pochodnych opartej na Solanie, w której napastnik zawyżył cenę tokena zarządzającego MNGO i pożyczył około 114 milionów dolarów zabezpieczenia pod tą wartością. Akceptowanie słabo notowanych tokenów zarządzających jako zabezpieczenia pożyczek przy istotnych współczynnikach zastawu wielokrotnie narażało rynki pożyczkowe DeFi na tę klasę ataków manipulacji cenami.

Początkowy szacunek Li co do kwoty, której dotyczył atak, wynosił 66 milionów dolarów. Ujawnił on również, że haker zdołał przenieść 6 milionów dolarów do sieci Ethereum przed zatrzymaniem sieci Cronos. Li zidentyfikował także dodatkowy portfel hakra zawierający 8 milionów dolarów, co zwiększyło jego całkowity szacunek środków zaangażowanych w atak do około 75 milionów dolarów.

Crypto.com zapewnia, że jego usługi pozostają bezpieczne

Kris Marszalek, CEO Crypto.com, oświadczył, że włamanie nie miało nic wspólnego z aplikacją ani giełdą należącą do jego firmy. Oba te elementy działały normalnie, a środki użytkowników były bezpieczne.

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026

Atak wydawał się wymierzony w Tectonic, a nie w scentralizowane usługi oferowane przez Crypto.com. Śledztwo w tej sprawie trwa nadal.

Termin wznowienia sieci Cronos pozostaje niejasny

Ani Cronos Network, ani Tectonic nie wydali oficjalnego oświadczenia dotyczącego tego, czy zablokują adresy portfeli hakra, odzyskają utracone aktywa lub wypłacą odszkodowanie poszkodowanym. Nie potwierdzono również, kiedy operacje sieci Cronos powrócą do normy. Sposób, w jaki zostanie potraktowanych 6 milionów dolarów już przeniesionych do Ethereum, oraz to, czy zostanie użyta interwencja zarządu on-chain lub walidatorów w celu zamrożenia pozostałych środków, będzie uważnie obserwowane przez użytkowników i inne protokoły DeFi, które mierzą się z podobnymi kompromisami między decentralizacją a możliwością odzyskiwania środków.

Do czasu przekazania dalszych informacji Tectonic zalecił użytkownikom niewchodzenie w interakcje z protokołem. Całkowita suma strat oraz sposób odzyskania środków pozostają nieznane.