Сеть Cronos приостановила производство блоков после того, как эксплойт, направленный на Tectonic — её крупнейший кредитный протокол, — поставил под угрозу, по данным on-chain-анализа, активы на сумму около $119,5 млн. Атака включала манипуляцию управляющим токеном Tectonic — TONIC, что резко вздуло стоимость залога злоумышленника и позволило взять значительно более крупные займы.

Cronos — это совместимая с EVM блокчейн-сеть, тесно связанная с Crypto.com, которая использует CRO в качестве экосистемного токена, а Tectonic — кредитный рынок в стиле Compound и Aave, где пользователи вносят активы для получения дохода и берут займы под залог. Эта роль делает Tectonic ключевым элементом стека децентрализованных финансов Cronos, поэтому инцидент вызвал реакцию на уровне всей сети, а не только протокола.

Tectonic пока не подтвердил окончательный финансовый ущерб. Протокол начал расследование и посоветовал пользователям воздержаться от взаимодействия с платформой, пока её безопасность не будет подтверждена.

Масштаб инцидента остаётся неопределённым, поскольку сумма $119,5 млн является on-chain-оценкой, а не подтверждённым убытком. Анализ на основе архивной ноды Cronos показал, что злоумышленник вывел из кредитных пулов около $119,5 млн примерно за 65 минут.

Тот же анализ показал, что после этих действий в затронутых рынках осталось лишь около $1,73 млн. Также было выявлено 752 ликвидации с изъятыми активами на сумму около $8,71 млн, при этом, по сообщениям, в протоколе осталось около $32,6 млн безнадёжного долга.

Манипуляция оракулом TONIC расширила заёмные возможности

Атака, по всей видимости, была сосредоточена на резкой манипуляции ценой токена TONIC, используемой кредитным протоколом. On-chain-данные показали, что злоумышленник изначально внёс 3 091 токен TONIC и занял 3 697 TONIC в том же блоке.

Примерно через 14 секунд цена оракула TONIC выросла примерно в 6,46 раза за один блок. Внезапное движение цены значительно повысило заявленную стоимость залога злоумышленника, открыв доступ к примерно $125,6 млн заёмных средств.

Эксплойт демонстрирует, как манипуляция ценовыми данными кредитного протокола может стремительно вздуть стоимость залога и позволить занимать суммы, значительно превышающие те, которые обычно могли бы поддерживаться лежащими в основе активами. Манипуляция оракулами является повторяющимся типом сбоев в децентрализованном кредитовании: инциденты вроде атаки на Mango Markets в Solana в 2022 году и эксплойта BonqDAO в Polygon в 2023 году следовали аналогичной схеме искусственного завышения заявленной цены токена для извлечения займов под завышенный залог.

Затем злоумышленник вывел широкий спектр активов из кредитных рынков, включая примерно $54,32 млн в USDC, $44,87 млн в USDT, 95,36 WBTC, 1 861 WETH и 39,61 млн CRO, а также ряд других токенов.

Согласно on-chain-анализу, около $75,7 млн активов были переведены на внешний кошелёк, а ещё $43,7 млн — на адрес контракта. Движение этих средств и их текущий статус остаются частью расследования.

Tectonic публично отреагировал на инцидент в X:

We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.

— Tectonic.cro (@TectonicFi), August 30, 2026 (https://x.com/TectonicFi/status/2094072821630799989)

Блокчейн Cronos остановлен после эксплойта

Cronos подтвердила, что выявила эксплойт, затронувший Tectonic, и приостановила работу сети, пока команды безопасности изучают инцидент. Команда безопасности Crypto.com также участвует в расследовании.

Остановка блокчейна Cronos ограничила возможность злоумышленника перемещать или дальнейшим образом эксплуатировать активы, остающиеся в сети, что потенциально сдерживает дополнительные потери, пока следователи оценивают инцидент. Остановки на уровне сети — сравнительно грубая мера, которую проще выполнить в сетях с концентрированным набором валидаторов, таких как Cronos, чем в крупных сетях proof-of-stake, однако они также приостанавливают всю остальную активность в сети.

Генеральный директор Crypto.com Крис Маршалек (Kris Marszalek) заявил в X:

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

— Kris (@kris), August 30, 2026 (https://x.com/kris/status/2094081766109982764)

Tectonic отдельно предупредил пользователей не взаимодействовать с протоколом, пока продолжается расследование. Эта мера предосторожности призвана предотвратить усложнение реагирования новыми транзакциями или подвержение пользователей дополнительным потерям.

Инцидент также поставил вопросы об устойчивости децентрализованных кредитных систем, полагающихся на ценовые оракулы токенов для определения стоимости залога и лимитов заимствования. Внезапное искажение цены оракула может иметь серьёзные последствия, когда кредитные протоколы автоматически корректируют заёмные возможности на основе этих оценок. В практике безопасности DeFi широко обсуждаются такие меры, как использование нескольких независимых источников оракулов, сглаживание цен в стиле TWAP и консервативные лимиты залога для низколиквидных управляющих токенов; применение таких мер к TONIC, вероятно, станет одним из аспектов послойного анализа инцидента.

Маршалек заявил, что эксплойт не затронул приложение и биржу Crypto.com и что средства клиентов, находящиеся на этих сервисах, остаются в безопасности.

На данный момент оценочная сумма $119,5 млн не должна рассматриваться как подтверждённый убыток Tectonic. Окончательная пострадавшая сумма, потенциально восстановимая часть, порядок работы с примерно $32,6 млн заявленного безнадёжного долга и шаги, необходимые для восстановления работы Cronos, остаются нерешёнными по мере продолжения расследования. То, как протокол поступит с этим безнадёжным долгом — покроет ли его из казны, социализирует ли убытки или применит иной механизм, — напрямую повлияет на оставшихся вкладчиков после возобновления работы сети.

Предупреждение Tectonic для пользователей остаётся в силе; дополнительные подробности ожидаются по мере завершения следователями оценки эксплойта и затронутых кредитных рынков.