В воскресенье сеть Cronos прекратила производство блоков после того, как атака с манипуляцией ценой затронула Tectonic — крупнейший кредитный протокол сети; предварительная оценка ущерба составляет около 75 млн долларов. Экстренная остановка помешала большинству затронутых активов покинуть блокчейн, пока разработчики и службы безопасности расследовали атаку.

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

Инцидент был связан с TONIC — слаболиквидным токеном управления Tectonic, цену которого злоумышленник, по имеющимся данным, поднял примерно в 100 раз за 20 минут. Завышенная оценка увеличила заёмную способность токена, что позволило атакующему использовать TONIC в качестве залога и выводить другие активы из кредитных пулов. Подобная схема — искусственное завышение цены низколиквидного залогового актива, чтобы его оценка обеспечивала чрезмерные займы — исторически повторялась в инцидентах с DeFi-кредитованием и является причиной того, что многие протоколы ограничивают или исключают слаболиквидные токены из числа залоговых.

Стовосьмикратный рост TONIC обеспечил чрезмерные займы

Исследователь onchain-данных Weilin Li сообщил, что злоумышленник манипулировал рыночной ценой TONIC, прежде чем внести завышенную позицию в качестве залога. Опубликованные параметры Tectonic устанавливают для TONIC коэффициент залога 20%, напрямую связывая заёмную ёмкость с оценочной стоимостью токена.

Эта структура стала критичной после резкого роста цены TONIC. Существенное увеличение оценки означало, что то же количество залога могло временно обеспечивать значительно бо́льшие займы, пока манипулированная цена оставалась принятой. Даже консервативный коэффициент залога даёт ограниченную защиту, когда манипулируется сам источник ценовых данных — именно поэтому дизайн оракулов и политика включения активов в залог занимают центральное место в постмортемах атак на кредитные протоколы.

Первоначально Li оценивал ущерб примерно в 66 млн долларов. Однако оценка выросла до около 75 млн долларов после обнаружения ещё одного адреса злоумышленника, содержащего около 8 млн долларов.

По данным Li, лишь около 6 млн долларов было переведено в Ethereum до остановки производства блоков сетью Cronos. В результате большинство активов, связанных с атакой, осталось в блокчейне после остановки. Окончательный финансовый ущерб, однако, пока не подтверждён.

Другой onchain-анализ оценил, что примерно 119,5 млн долларов было выведено из затронутых пулов примерно за 65 минут. Этот отдельный анализ также выявил ликвидации и безнадёжный долг, возникшие в ходе инцидента. Тем не менее Tectonic не подтвердил ни одну из оценок и не опубликовал окончательную отчётность.

Перед атакой, по данным DefiLlama, Tectonic удерживал около 121,7 млн долларов общего заблокированного объёма (TVL), а активные займы составляли около 82,7 млн долларов. Для сравнения: у TONIC было лишь около 1,34 млн долларов ликвидности и примерно 11 000 долларов дневного объёма торгов — существенный разрыв между рыночной глубиной токена и его ролью в качестве залога.

Остановка сети заблокировала большую часть средств атакующих в блокчейне

Сеть Cronos подтвердила эксплойт и приостановила производство блоков на время расследования инцидента. Tectonic также поручил пользователям не взаимодействовать с протоколом до объявления операций безопасными.

На момент публикации ни один из проектов не объявил время перезапуска и не опубликовал окончательный постмортем. Поэтому точная механика атаки и возмещаемая сумма остаются неопределёнными.

Генеральный директор Crypto.com Kris Marszalek сообщил, что приложение и централизованная биржа компании не пострадали, средства клиентов на этих сервисах в безопасности, а её команда безопасности помогает следствию. Это различие важно, поскольку Cronos изначально была разработана Crypto.com, тогда как Tectonic работает независимо как децентрализованный кредитный рынок. Страница статуса Crypto.com в воскресье не сообщала о перебоях в обслуживании, что подтверждает: инцидент оставался ограниченным протоколом на базе Cronos.

Сеть Cronos использует консенсус Tendermint Core BFT в сочетании с пермиссионной структурой proof-of-stake, которую обычно описывают как proof-of-authority. Её активный набор валидаторов ограничен 100 участниками, что позволило валидаторам скоординировать экстренную остановку сети и ограничить возможность атакующего переводить дополнительные средства за пределы Cronos. Эта же способность к координации иллюстрирует компромисс, знакомый по прошлым остановкам цепочек: приостановка сети может сдержать ущерб от эксплойта, но требует небольшого пермиссионного набора валидаторов — конструкцию, которую критики отмечают как ограничивающую устойчивость к цензуре по сравнению с полностью пермиссионными сетями.

Тем временем CRO в течение дня торговался примерно на 5% выше, несмотря на сбой. Следующий шаг сети зависит от обращения с активами злоумышленника и определения условий перезапуска — решения, которые, судя по прошлым инцидентам, обычно включают заморозку или отмену транзакций адресов атакующего валидаторами, перезапуск с исправленными параметрами и публикацию Tectonic отчётности по безнадёжному долгу для вкладчиков. Пока Tectonic не опубликует постмортем, оценка ущерба в 75 млн долларов остаётся предварительной, а окончательный масштаб безнадёжного долга и возмещаемых средств не определён.