Согласно пост-мортему Cronos, злоумышленник манипулировал залогом в протоколе кредитования Tectonic и занял $120,4 млн на девяти рынках, прежде чем валидаторы остановили сеть 30 августа.

Первоначально Cronos приостановил производство блоков после взлома Tectonic, когда масштаб инцидента ещё оценивался на основе ранних данных блокчейна. Пост-мортем теперь разделяет заёмную сумму, стоимость, аннулированную на Cronos, и средства, покинувшие сеть до остановки.

Как развивалась атака

Хронология Cronos показывает, насколько быстро развивалась атака. Злоумышленник сначала развернул контракты и манипулировал ценой TONIC. Примерно через 10 минут завышенный залог был использован для заимствования $120,4 млн на девяти рынках.

Сетевая команда выявила вредоносную активность примерно через 36 минут после начала атаки. Производство блоков было остановлено позже, на блоке 90 907 150, но к тому моменту $9,19 млн уже покинули Cronos. Сумма, оставшаяся в сети, ещё могла быть аннулирована; средства, выведенные за её пределы, — нет.

Cronos возобновил производство блоков примерно через 11 часов после начала атаки, используя последний блок до взлома в качестве восстановленного состояния.

— Cronos Network (@CronosNetwork) September 8, 2026

Как завышенный залог TONIC позволил осуществить заимствование

Tectonic позволяет пользователям вносить залог и занимать средства под его стоимость. По словам Cronos, злоумышленник взвинтил цену TONIC — низколиквидного токена Tectonic — и затем использовал завышенную стоимость в качестве залога.

Протокол кредитования рассчитывает заёмную мощность на основе сообщаемой стоимости залога пользователя. Если цена резко растёт, позиция может казаться способной обеспечить гораздо больший заём, даже если рынок не может поддерживать такую оценку.

Заставив протокол считать TONIC более ценным, злоумышленник увеличил заёмную мощность позиции и вывел ликвидные активы из девяти кредитных рынков. Сумма $120,4 млн относится к заимствованным активам, а не к рыночной стоимости самого TONIC.

Mango Markets демонстрировал схожий залоговый риск

У этой схемы есть прецедент — манипуляция на Mango Markets в 2022 году. По данным Комиссии по торговле товарными фьючерсами США (CFTC), цена низколиквидного токена MNGO выросла более чем в тринадцать раз за 30-минутный период. Искусственно завышенная стоимость позиций злоумышленника затем использовалась как залог для вывода более $110 млн в цифровых активах.

Два инцидента не были идентичными. В случае Mango манипулировались спотовый и бессрочный рынки MNGO, тогда как отчёт Cronos описывает завышенный залог TONIC в кредитных рынках Tectonic. Общий риск заключается в том, что резкое движение цены низколиквидного токена может создать заёмную мощность, значительно превышающую сумму, которую можно получить от продажи этого токена на открытом рынке.

Откат аннулировал активы, оставшиеся на Cronos

Валидаторы откатили цепочку к блоку 90 896 188 — последнему блоку перед атакой. Это аннулировало около $111,2 млн, не покинувших Cronos, и вернуло затронутые балансы в состояние до взлома.

Откаты такого рода редки в истории блокчейнов. Самый известный прецедент — реакция Ethereum на взлом DAO в 2016 году, когда состояние цепочки было фактически отменено спорным хардфорком — решение, которое раскололо сообщество и привело к созданию Ethereum Classic. Откат Cronos был значительно меньше по масштабу и охватил менее двух часов истории, но затрагивает то же противоречие между неизменяемостью и восстановлением, которое с тех пор формирует дискуссии о управлении блокчейнами.

Решение валидаторов на Cronos не может переписать транзакции, уже подтверждённые в другой сети. Cronos заявил, что $9,19 млн, покинувшие сеть до остановки, остаются вне досягаемости отката, и их возврат зависит от мер за пределами восстановления цепочки.

Реакция также отменила посторонние транзакции

Откат удалил из истории Cronos 10 961 блок, охватывающий 1 час 54 минуты. Каждая транзакция, зафиксированная за этот период, была отменена, включая транзакции, не связанные с Tectonic.

По словам Cronos, валидаторы приняли решение, взвесив финальность, которой пользователи ожидают от блокчейна, и риск оставления заёмных активов под контролем злоумышленника. Перезапуск без восстановления более раннего состояния цепочки оставил бы позицию нетронутой.

Важные вопросы касаются ценовых источников, используемых для TONIC, лимитов залога и заимствования для низколиквидных активов, а также условий, при которых заимствование может быть приостановлено.

Протоколы кредитования могут ограничить подобный риск с помощью нескольких механизмов:

• Консервативные коэффициенты залога, ограничивающие размер заимствования под волатильные активы
• Индивидуальные лимиты заимствования для низколиквидных токенов вроде TONIC
• Изолированные рынки, локализующие ущерб в пределах одного пула
• Автоматические стопоры, реагирующие на аномальные движения цен

Ни один механизм в отдельности не устраняет риск манипуляции оракулами, но эти меры могут ограничить объём средств, который можно занять до обнаружения манипулированной цены.

Подтверждение того, какие меры защиты были активны, какие не сработали и что изменится, позволило бы яснее оценить, может ли тот же путь быть использован снова. Откат восстановил состояние цепочки, но сам по себе не устранил условия, позволившие произвести заимствование.

Что остаётся нерешённым

Производство блоков возобновлено, и, по словам Cronos, эксплорер, публичные RPC-эндпоинты, индексаторы и подграфы работают. Сеть работает с биржами, мостами и другими затронутыми сервисами над согласованием их записей.

Cronos сообщает, что пользователям не нужно предпринимать действий, пока этот процесс продолжается. В пост-мортеме Cronos не назвал злоумышленника и не объяснил, как могут быть возвращены невозвратные $9,19 млн. Откат урегулировал активы, оставшиеся на Cronos; возврат остальной суммы зависит от отслеживания средств за пределами контроля сети. То, опубликуют ли Cronos и Tectonic результаты проверки ценовых источников и настроек залога протокола и будет ли ограничена роль TONIC как залога, определит, что изменит этот инцидент помимо восстановленных балансов.

Эта статья носит исключительно информационный характер и не является финансовой консультацией.