Сеть Cronos была вынуждена приостановить работу своего блокчейна после эксплойта децентрализованного кредитного протокола Tectonic, который потенциально поставил под угрозу криптовалюты на сумму 75 млн долларов.

Cronos объявила об остановке в воскресенье, 30 августа 2026 года, после обнаружения эксплойта в Tectonic. Tectonic, в свою очередь, посоветовала пользователям прекратить пользоваться платформой до дальнейшего уведомления. Ни один из проектов не разъяснил причину инцидента или точную сумму ущерба.

We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here — Cronos Network (@CronosNetwork) August 30, 2026

Возможность полной остановки цепочки отражает уровень централизованного контроля валидаторов, который отличает Cronos — сеть, совместимую с EVM и тесно связанную с Crypto.com, — от полностью пермиссивных блокчейнов вроде Ethereum, которые не могут быть остановлены в одностороннем порядке.

Сеть Cronos расследует эксплойт Tectonic

Эксперт по блокчейну Weilin Li отметил, что хакер смог воспользоваться тем, что коэффициент обеспечения токена управления TONIC в Tectonic составляет 20%, при этом ликвидность токена ограничена.

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026

По словам исследователя, злоумышленник поднял цену токенов TONIC более чем в 100 раз всего за 20 минут, после чего занял другие криптоактивы под завышенную цену токенов. Weilin Li сравнил метод с атакой на Mango Markets — эксплойтом 2022 года на платформе деривативов в сети Solana, при котором злоумышленник inflated цену токена управления MNGO и занял около 114 млн долларов залога под неё. Принятие слаболиквидных токенов управления в качестве залога по кредитам со значимыми коэффициентами обеспечения неоднократно подвергало DeFi-кредитные рынки этому классу атак с манипуляцией ценой.

Первоначальная оценка Li суммы ущерба составляла 66 млн долларов. Он также сообщил, что хакеру удалось перевести 6 млн долларов в сеть Ethereum до остановки сети Cronos. Кроме того, Li выявил дополнительный кошелёк хакера с 8 млн долларов, что довело его общую оценку средств, задействованных в атаке, примерно до 75 млн долларов.

Crypto.com заявляет, что её сервисы в безопасности

Генеральный директор Crypto.com Kris Marszalek заявил, что взлом не имеет никакого отношения к приложению или бирже его компании. Оба работали в обычном режиме, а средства пользователей были в безопасности.

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026

Кибератака, по всей видимости, была направлена на Tectonic, а не на централизованные сервисы Crypto.com. Расследование продолжается.

Сроки перезапуска сети Cronos остаются неясными

Ни сеть Cronos, ни Tectonic не сделали официального заявления о том, будут ли они блокировать адреса кошельков хакера, восстанавливать утраченные активы или выплачивать компенсации пострадавшим. Также нет подтверждения сроков возврата сети Cronos к нормальной работе. То, как будут обработаны уже переведённые в Ethereum 6 млн долларов и будет ли использовано вмешательство ончейн-управления или валидаторов для заморозки оставшихся средств, будет внимательно отслеживаться пользователями и другими DeFi-протоколами, сталкивающимися с аналогичным компромиссом между децентрализацией и возможностью восстановления.

До получения дальнейшей информации Tectonic рекомендовала пользователям не взаимодействовать с протоколом. Общая сумма потерь и способ восстановления средств пока неизвестны.