Cronos остановила работу своего блокчейна 30 августа после обнаружения эксплойта, затронувшего Tectonic — крупнейший кредитный протокол сети, — в то время как исследователи отследили десятки миллионов долларов несанкционированных заимствований. Остановка означала приостановку всей активности в сети — транзакций, DeFi-позиций и переводов, — меры, доступной на цепях с валидаторным управлением, но редко применяемой в крупных сетях.

Исследователь ончейн-данных Weilin Li оценил пострадавшие активы примерно в $75 млн, при этом Tectonic отдельно предупредила пользователей не взаимодействовать с протоколом до подтверждения безопасности его работы. Цифра в $75 млн остаётся предварительной до окончательного подсчёта со стороны Tectonic.

Манипуляция ценой TONIC завысила заёмную мощность

Атака была сосредоточена на TONIC — слаболиквидном управляющем токене Tectonic. Li проследил последовательность манипуляции ценой: TONIC вырос примерно в 100 раз в течение около 20 минут, после чего завышенные токены были использованы в качестве залога для заимствования более ликвидных активов.

Параметры денежного рынка Tectonic устанавливали для TONIC коэффициент залога 20%, что позволяло заёмщикам получать кредиты на сумму до одной пятой принятой залоговой стоимости. Li выявил в атакующей позиции около 364,6 трлн TONIC, что создало огромную заёмную мощность после искусственного повышения цены токена на рынках с малой ликвидностью.

Схема сильно напоминает недавнюю атаку через оракул на Moonwell, где низкая ликвидность MAMO позволила завышенной цене залога обеспечить заимствования на миллионы долларов в сети Base. Манипуляции ценовыми оракулами против низколиквидных залоговых токенов являются повторяющимся сценарием сбоев для кредитных протоколов, поскольку рынки полагаются на ценовые потоки, которые могут искажаться, когда базовая ликвидность токена мала относительно его учтённой залоговой стоимости.

До остановки на Ethereum попало лишь около $6 млн

Первоначально Li оценивал пострадавшие активы примерно в $66 млн, но затем выявил ещё один связанный со злоумышленником адрес с активами на сумму около $8 млн, что увеличило его общую оценку до $75 млн.

Среди заимствованных активов были стейблкоины, wrapped Bitcoin, wrapped Ether и CRO. Отдельный анализ архивных узлов зафиксировал среди выводов из пострадавших рынков $54,32 млн USDC, $44,87 млн USDT, 95,36 WBTC, 1 861 WETH и 39,61 млн CRO, хотя этот анализ дал более высокую оценку валового оттока, включающую дополнительную активность протокола.

Лишь около $6 млн было переведено через мост на Ethereum до того, как Cronos прекратила производство блоков, в результате чего большая часть связанных с эксплойтом активов осталась заблокированной в сети — ключевой фактор, который расследователи назвали ограничителем потенциальных межцепочечных перемещений. Эта интервенция напоминает недавнюю остановку KiiChain, где валидаторы также приостановили Layer 1, при этом активы оставались доступными ончейн.

Crypto.com заявила, что приложение и бирга не пострадали

Генеральный директор Crypto.com Kris Marszalek сообщил, что приложение и биржа компании не пострадали и продолжают работать в обычном режиме. Команда безопасности Crypto.com помогает Cronos в расследовании, а Tectonic работает как независимый кредитный протокол в сети. Cronos тесно связана с Crypto.com, которая использует эту цепь в частях своей экосистемы, однако сама биржа работает на отдельной инфраструктуре.

До эксплойта Tectonic удерживала около $121,7 млн в общем объёме заблокированных средств (TVL) и $82,7 млн активных займов, что делает оценённые потери существенной долей кредитного портфеля протокола. На утро понедельника, 31 августа, Cronos не опубликовала блок перезапуска, а действующая инструкция Tectonic по-прежнему предписывает пользователям воздерживаться от взаимодействия с протоколом до подтверждения безопасности платформы. Следите за окончательным подсчётом потерь Tectonic, блоком перезапуска сети и любыми заявлениями о том, как будут урегулированы оставшиеся средства и позиции пользователей.