Sieć Cronos wznawia działanie po exploicie Tectonic o wartości 74 mln USD
Najważniejsze informacje
- •Cronos Network zatrzymała produkcję bloków, aby zareagować na aktywny exploit w protokole pożyczkowym Tectonic.
- •Łańcuch wrócił do działania od bloku 90,896,189 i został przywrócony do stanu sprzed ataku.
- •Śledczy wskazali, że atakujący zmanipulował ceną TONIC, użył zawyżonych tokenów jako zabezpieczenia i pożyczył aktywa z pul Tectonic.
- •Szacunki strat różniły się, a badacz on-chain Weilin Li skorygował je z około 66 mln USD do około 75 mln USD.
- •Crypto.com podało, że jego giełda i aplikacja nie zostały dotknięte, a środki klientów pozostały bezpieczne.
Cronos Network wznowiła produkcję bloków w niedzielę po tym, jak walidatorzy zatrzymali blockchain, aby powstrzymać atak na Tectonic, jej największy protokół pożyczkowy. W poście na X sieć podała, że wyłączenie miało powstrzymać atakującego przed wyprowadzeniem większej ilości środków z ekosystemu.
Łańcuch wrócił o 23:49 UTC 30 sierpnia od bloku 90,896,189. Jego stan został przywrócony do punktu zapisanego przed atakiem.
Cronos Network poinformowała, że walidatorzy skoordynowali działanie awaryjne, aby chronić użytkowników podczas aktywnego exploita. Operatorom węzłów polecono uruchomić systemy z Cronos v1.7.8 oraz snapshotami opublikowanymi tego ranka.
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit… — Cronos Network (@CronosNetwork) August 31, 2026
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit…
Cronos monitoruje sieć po exploicie Tectonic z 30 sierpnia
Blockchain pozostaje monitorowany, ponieważ zespół pracuje nad zapewnieniem stabilności. Niektóre protokoły, mosty, eksploratory i dostawcy remote procedure call mogą potrzebować więcej czasu na wznowienie usług.
Techniczny raport po incydencie nie został jeszcze opublikowany. Według Cronos Network dokument ma zawierać szczegóły dotyczące exploita i procesu przywracania.
Atakujący miał celować w cenę TONIC, tokena zarządzania Tectonic. Wartość tokena miała wzrosnąć 100 razy w zaledwie 20 minut, mimo płynności na poziomie około 1,34 mln USD.
Następnie atakujący był w stanie zdeponować zawyżone tokeny TONIC jako zabezpieczenie. Umożliwiło to zaciąganie pożyczek z innych aktywów w pulach pożyczkowych Tectonic, co doprowadziło do dużego odpływu środków.
Szacunki strat różniły się w zależności od uwzględnionych portfeli. Weilin Li, badacz on-chain, początkowo oszacował, że atakujący wyprowadził około 66 mln USD.
Później Li zaktualizował szacunek do około 75 mln USD po wykryciu kolejnego portfela powiązanego z atakującym. Dochodzenie nie podało jeszcze ostatecznej kwoty strat.
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6
Platformy Crypto.com pozostają bez wpływu
W niedzielę prezes Crypto.com Kris Marszalek powiedział, że giełda i aplikacja firmy nie zostały dotknięte. Dodał też, że środki klientów na tych platformach pozostały bezpieczne.
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…
Zespoły bezpieczeństwa Crypto.com i Cronos Network kontynuują dochodzenie. Śledztwo ma wyjaśnić, w jaki sposób atakujący wykorzystali protokół TONIC i uzyskali dostęp do aktywów z pul pożyczkowych.
W kolejnej aktualizacji Cronos Network podała, że jej beta aplikacja została ponownie uruchomiona do testów. W najbliższych dniach spodziewano się kolejnych funkcji, a sieć ponownie podkreśliła, że środki użytkowników są bezpieczne.
Co Cronos Network przywróciła
Zatrzymanie całego blockchaina jako środek bezpieczeństwa to skrajne rozwiązanie, stosowane zwykle w odpowiedzi na aktywny atak powodujący dalsze straty. Według raportów, z 74 mln USD skradzionych środków tylko 6 mln USD opuściło blockchain.
Sugeruje to, że zatrzymanie uniemożliwiło atakującemu przeniesienie większości środków, a jednocześnie dało walidatorom czas na przywrócenie łańcucha do stanu sprzed ataku i utrzymanie podstawowej infrastruktury zgodnie z rollbackiem. Mimo to nadchodzący raport po incydencie powinien wyjaśnić włamanie i rozbieżne szacunki strat.
Cronos Network przywróciła już swoją warstwę bazową do działania, ale odtwarzanie pełnej funkcjonalności w zintegrowanych platformach wciąż trwa. Deweloperzy będą nadal monitorować proces, gdy infrastruktura jest stopniowo przywracana.
