Сеть Cronos возобновила работу после эксплойта Tectonic на $74 млн
Ключевые выводы
- •Cronos Network остановила производство блоков в ответ на активный эксплойт в кредитном протоколе Tectonic.
- •Сеть вернулась в онлайн с блока 90,896,189 и откатилась к состоянию, зафиксированному до атаки.
- •Расследование показало, что злоумышленник манипулировал ценой TONIC, использовал раздутые токены в качестве залога и занял активы из пулов Tectonic.
- •Оценки ущерба менялись: Weilin Li сначала оценил потери примерно в $66 million, а затем повысил оценку до примерно $75 million.
- •Crypto.com заявила, что ее биржа и приложение не пострадали, а средства клиентов остались в безопасности.
Cronos Network возобновила производство блоков в воскресенье после того, как валидаторы остановили блокчейн, чтобы сдержать атаку на Tectonic, крупнейший кредитный протокол сети. В сообщении на X сеть заявила, что остановка была призвана не дать злоумышленнику вывести из экосистемы больше средств.
Цепочка вернулась в 23:49 UTC 30 августа с блока 90,896,189. Ее состояние было восстановлено до точки, зафиксированной до атаки.
Cronos Network заявила, что валидаторы скоординировали экстренные меры для защиты пользователей во время активного эксплойта. Операторам узлов было рекомендовано перезапустить системы с Cronos v1.7.8 и снимками состояния, опубликованными утром того же дня.
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit… — Cronos Network (@CronosNetwork) August 31, 2026
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit…
Cronos отслеживает сеть после эксплойта Tectonic 30 августа
Блокчейн продолжает находиться под мониторингом, пока команда работает над обеспечением его стабильности. Некоторым протоколам, мостам, обозревателям и поставщикам remote procedure call может потребоваться больше времени для возобновления работы.
Технический postmortem пока не опубликован. По данным Cronos Network, отчет будет содержать сведения об эксплойте и процессе восстановления.
По сообщениям, злоумышленник нацелился на цену TONIC, токена управления Tectonic. Как утверждается, стоимость токена выросла в 100 раз всего за 20 минут, несмотря на ликвидность около $1.34 million.
Затем злоумышленник смог внести раздутые токены TONIC в качестве обеспечения. Это позволило ему занять другие активы из кредитных пулов Tectonic, что привело к значительному оттоку средств.
Оценки потерь различаются в зависимости от того, какие кошельки учитывались. Исследователь on-chain Weilin Li сначала оценил, что злоумышленник вывел около $66 million.
Позже Li пересмотрел оценку до примерно $75 million после обнаружения еще одного кошелька, связанного со злоумышленником. Расследование пока не дало окончательной цифры потерь.
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6
Платформы Crypto.com не пострадали
В воскресенье CEO Crypto.com Kris Marszalek заявил, что биржа компании и приложение не пострадали. Он также сообщил, что средства клиентов на этих платформах остаются в безопасности.
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…
Тем временем команды безопасности Crypto.com и Cronos Network продолжают расследование. Проверка должна установить, как злоумышленники использовали протокол TONIC и получили доступ к активам из кредитных пулов.
В другом обновлении Cronos Network сообщила, что ее beta app снова доступна для тестирования. В ближайшие дни ожидалось появление дополнительных функций, а сеть вновь подтвердила, что средства пользователей в безопасности.
Что восстановила Cronos Network
Остановка всего блокчейна в качестве меры безопасности — это крайний шаг, который обычно предпринимают в ответ на активную атаку, вызывающую продолжающиеся потери. По сообщениям, из похищенных $74 million только $6 million покинули блокчейн.
Это указывает на то, что остановка не позволила злоумышленнику вывести большую часть средств, а также дала валидаторам время восстановить цепочку до состояния до атаки и синхронизировать ключевую инфраструктуру с откатом. Тем не менее, предстоящий отчет postmortem должен объяснить взлом и расхождения в оценках ущерба.
Теперь Cronos Network снова вывела свой базовый слой в онлайн, однако восстановление полной функциональности на интегрированных платформах продолжается. Разработчики продолжат наблюдать за процессом по мере постепенного восстановления инфраструктуры.
Also Read: Coinbase Powers Strong Webull Canada Crypto Deal in 2026
