Zgodnie z post-mortem opublikowanym przez Cronos, atakujący zmanipulował zabezpieczenia w protokole pożyczkowym Tectonic i pożyczył 120,4 mln USD w dziewięciu rynkach, zanim walidatory zatrzymały sieć 30 sierpnia.

Cronos początkowo wstrzymał produkcję bloków po exploicie na Tectonic, gdy skala incydentu opierała się jeszcze na wstępnych szacunkach on-chain. Post-mortem rozdziela teraz wartość pożyczoną, wartość odwróconą na Cronos oraz kwotę, która opuściła sieć przed zatrzymaniem.

Jak przebiegał atak

Harmonogram przedstawiony przez Cronos pokazuje, jak szybko atak się rozwijał. Atakujący najpierw wdrożył kontrakty i zmanipulował cenę TONIC. Około 10 minut później zawyżone zabezpieczenia posłużyły do pożyczenia 120,4 mln USD w dziewięciu rynkach.

Zespół sieci zidentyfikował złośliwą aktywność około 36 minut po rozpoczęciu ataku. Produkcję bloków wstrzymano później, na bloku 90 907 150, ale do tego czasu 9,19 mln USD zdążyło już opuścić Cronos. Kwota pozostająca w sieci nadal mogła zostać odwrócona; aktywa przeniesione poza nią — nie.

Cronos wznowił produkcję bloków około 11 godzin po rozpoczęciu ataku, używając ostatniego bloku sprzed exploitu jako przywróconego stanu.

— Cronos Network (@CronosNetwork) September 8, 2026

Jak zawyżone zabezpieczenia w TONIC umożliwiły pożyczkę

Tectonic pozwala użytkownikom deponować zabezpieczenia i pożyczać środki pod ich wartość. Cronos podał, że atakujący podbił cenę TONIC, słabo notowanego tokena Tectonic, a następnie użył zawyżonej wartości jako zabezpieczenia.

Protokół pożyczkowy oblicza zdolność pożyczkową na podstawie zgłaszanej wartości zabezpieczeń użytkownika. Jeśli cena gwałtownie wzrośnie, pozycja może wydawać się zdolna obsłużyć znacznie większą pożyczkę, nawet gdy rynek bazowy nie jest w stanie utrzymać takiej wyceny.

Sprawiając, że TONIC wydawał się protokołowi bardziej wartościowy, atakujący zwiększył zdolność pożyczkową pozycji i wypłacił płynne aktywa z dziewięciu rynków pożyczkowych. Kwota 120,4 mln USD odnosi się do tych pożyczonych aktywów, a nie do wartości rynkowej samego TONIC.

Mango Markets wykazało podobne ryzyko zabezpieczeń

Ta konstrukcja ma precedens w manipulacji na Mango Markets w 2022 roku. Według amerykańskiej Komisji Handlu Futurami Kontraktowymi Towarowymi (CFTC) cena słabo notowanego tokena MNGO wzrosła ponad trzynastokrotnie w ciągu 30 minut. Sztucznie zawyżona wartość pozycji atakującego posłużyła następnie jako zabezpieczenie do wypłaty ponad 110 mln USD w aktywach cyfrowych.

Te dwa incydenty nie były identyczne. Mango dotyczyło zmanipulowanych rynków spot i wieczystych MNGO, podczas gdy relacja Cronos opisuje zawyżone zabezpieczenia w TONIC wykorzystane w ramach rynków pożyczkowych Tectonic. Wspólne ryzyko polega na tym, że gwałtowny ruch ceny tokena o niskiej płynności może stworzyć zdolność pożyczkową znacznie przewyższającą kwotę, jaką można by uzyskać, sprzedając ten token na rynku otwartym.

Rollback odwrócił aktywa pozostające na Cronos

Walidatory cofnęły łańcuch do bloku 90 896 188, ostatniego bloku sprzed ataku. Działanie to odwróciło około 111,2 mln USD, które nie opuściły Cronos, i przywróciło dotknięte salda do stanu sprzed exploitu.

Rollbacki tego rodzaju są rzadkie w historii blockchaina. Najbardziej znanym precedensem była reakcja Ethereum z 2016 roku na hak DAO, w której stan łańcucha faktycznie odwrócono poprzez kontrowersyjny hard fork — decyzja, która podzieliła społeczność i doprowadziła do powstania Ethereum Classic. Rollback na Cronos miał znacznie mniejszy zakres, obejmując niecałe dwie godziny historii, ale dotyka tej samej sprzeczności między niezmiennością a możliwością odzysku, która od tamtej pory kształtuje debaty o zarządzaniu blockchainem.

Decyzja walidatorów na Cronos nie może przepisać transakcji, które rozliczyły się już w innej sieci. Cronos podał, że 9,19 mln USD, które opuściły sieć przed zatrzymaniem, pozostaje poza zasięgiem rollbacku, więc odzyskanie tych środków zależy od działań wykraczających poza przywrócenie łańcucha.

Reakcja odwróciła także transakcje niezwiązane z incydentem

Rollback usunął z historii Cronos 10 961 bloków, obejmujących 1 godzinę i 54 minuty. Każda transakcja zarejestrowana w tym okresie została odwrócona, w tym transakcje niezwiązane z Tectonic.

Cronos podał, że walidatory podjęły decyzję, ważąc finalność, której użytkownicy oczekują od blockchaina, wobec ryzyka pozostawienia pożyczonych aktywów pod kontrolą atakującego. Restart bez przywrócenia wcześniejszego stanu łańcucha pozostawiłby pozycję nienaruszoną.

Kluczowe pytania dotyczą źródeł cen używanych dla TONIC, limitów zabezpieczeń i pożyczek stosowanych wobec aktywów o niskiej płynności oraz warunków, w jakich pożyczanie może zostać wstrzymane.

Protokoły pożyczkowe mogą ograniczyć ten typ ekspozycji za pomocą kilku mechanizmów:

• Konserwatywne współczynniki zabezpieczeń ograniczające, ile można pożyczyć pod zmienne aktywa
• Limity pożyczkowe specyficzne dla aktywów o niskiej płynności, takich jak TONIC
• Rynki izolowane, które ograniczają szkody do pojedynczej puli
• Wyłączniki awaryjne reagujące na nieprawidłowe ruchy cen

Żaden pojedynczy mechanizm nie eliminuje ryzyka manipulacji wyrocznią, ale środki te mogą ograniczyć, ile wartości da się pożyczyć, zanim zmanipulowana cena zostanie wykryta.

Potwierdzenie, które zabezpieczenia były aktywne, które zawiodły i co ulegnie zmianie, pozwoliłoby jasniej ocenić, czy ta sama droga może zostać ponownie wykorzystana. Rollback przywrócił stan łańcucha, ale sam w sobie nie skorygował warunków, które umożliwiły pożyczkę.

Co pozostaje nierozstrzygnięte

Produkcja bloków została wznowiona, a Cronos podaje, że jego eksplorator, publiczne punkty końcowe RPC, indeksery i subgrafy działają. Sieć współpracuje z giełdami, mostami i innymi dotkniętymi usługami, aby uzgodnić ich zapisy.

Cronos zapewnia, że użytkownicy nie muszą podejmować żadnych działań, dopóki ten proces trwa. W swoim post-mortem Cronos nie zidentyfikował atakującego ani nie wyjaśnił, w jaki sposób nieodzyskane 9,19 mln USD może zostać odzyskane. Rollback rozwiązał kwestię aktywów pozostających na Cronos; pozostała kwota zależy od śledzenia i odzyskiwania środków poza kontrolą sieci. To, czy Cronos i Tectonic opublikują wyniki przeglądu źródeł cen protokołu i ustawień zabezpieczeń oraz czy rola TONIC jako zabezpieczenia zostanie ograniczona, przesądzi o tym, co ten incydent zmieni poza przywróconymi saldami.

Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej.