По данным компании по безопасности блокчейна PeckShield, адрес, связанный со взломом Tectonic, перевёл примерно 2 658,9 ETH на сумму около 6,65 млн долларов в Tornado Cash 3 сентября (UTC). Этот перевод представляет собой значительную часть средств, оставшихся невостребованными после того, как валидаторы Cronos откатили цепь вслед за инцидентом 30 августа.

Выбор направления важен далеко за пределами самого Cronos. Tornado Cash остаётся крупнейшим миксером в сетях на базе Ethereum, что делает эту транзакцию значимой для бирж, следователей и аналитиков, отслеживающих украденные криптовалюты. Пройдя через миксер, средства дробятся на более мелкие депозиты, скрывающие связь между адресом источника и адресом выхода в блокчейне — именно поэтому следователи отслеживают подобные депозиты почти в реальном времени, хотя вернуть средства становится гораздо сложнее.

Средства, до которых не добрался откат цепи

Когда Tectonic, крупнейшая кредитная платформа Cronos, была опустошена 30 августа, валидаторы почти немедленно остановили сеть. Впоследствии Cronos заявил, что восстановил цепь до состояния до атаки и возобновил производство блоков с блока номер 90 896 189.

Откат стёр практически все подконтрольные атакующему балансы в Cronos, однако он не смог отменить перемещение средств, уже достигших Ethereum. Такой раздельный итог подчёркивает структурное ограничение мер на уровне цепи: они способны сдержать ущерб в затронутой сети, но активы, выведенные на другие цепи до остановки, остаются вне досягаемости.

По оценкам PeckShield, примерно 74 млн долларов украденных средств можно отследить по трём адресам: около 60 млн долларов в одном кошельке Cronos, 8 млн долларов во втором и 6 млн долларов в Ethereum. По данным The Defiant, на тот момент баланс в Ethereum составлял 2 592,2152 ETH стоимостью 6,29 млн долларов. Данные TRM Labs показали, что атакующий изначально вывел эти средства из Cronos через USDC, а затем конвертировал их примерно в 2 500 ETH.

Между оценками потерь существуют расхождения. В этой статье используется цифра 75 млн долларов, основанная на данных TRM Labs и исследователя блокчейна Weilin Li. Оценка PeckShield в районе 74 млн долларов отражает округлённую сумму по трём отслеживаемым адресам. Оценка в 119,5 млн долларов получена в результате более масштабной реконструкции на архивных узлах и включает контракт, созданный атакующими до проведения эксплойта.

Накачка в 100 раз, опустошившая крупнейшего кредитора Cronos

Атака была направлена на токен с минимальной глубиной рынка. По данным TRM Labs, объём торгов TONIC за неделю до взлома составил лишь 305 000 долларов, при том что токен имел коэффициент обеспечения 20%.

По данным компании по безопасности Halborn, атакующий поднял цену TONIC примерно в 100 раз за 20 минут, а затем использовал искусственно завышенный токен, чтобы занимать более твёрдые активы в девяти кредитных протоколах.

Согласно более ранним сообщениям Cryptopolitan, оценка потерь выросла примерно с 66 млн до около 75 млн долларов после того, как Li выявил второй кошелёк атакующего. По данным DeFiLlama, общий объём заблокированных средств (TVL) Tectonic рухнул примерно со 121,7 млн долларов до атаки до около 3 млн долларов.

Почему депозит в 6,65 млн долларов вызывает эффект далеко за пределами Cronos

Хотя депозит в Tornado Cash невелик по меркам всего криптовалютного рынка, его маршрут имеет большое значение. По данным TRM Labs, к июню 2026 года Tornado Cash получил более 700 млн долларов и оставался крупнейшим миксером в сетях на базе Ethereum.

TRM также задокументировала его использование группами-вымогателями, киберпреступниками и северокорейской группой Lazarus, одновременно отмечая, что протокол служит и законным целям приватности. Министерство финансов США исключило Tornado Cash из санкционного списка 21 марта 2025 года.

Реакция Cronos подняла и отдельную проблему: финальность. По словам Halborn, откат цепи ограничил ущерб, но ценой доверия к неизменяемости реестра. По данным Cryptopolitan, CRO упал примерно на 10% за 24 часа в первые часы после инцидента, а CoinMarketCap позднее связал продолжающуюся слабость с самим эксплойтом, остановкой сети и откатом.

Рекордный год для атак с манипуляцией ценой

Инцидент с Tectonic вписывается в более широкую тенденцию в сфере безопасности. По подсчётам PeckShield, в августе произошло 50 крупных взломов — на 67% больше, чем 30 в июле, хотя общие потери снизились на 49,5%, до 136,3 млн долларов с 270 млн долларов. Tectonic стал крупнейшим инцидентом августа и на тот момент занимал четвёртое место среди криптовалютных краж 2026 года.

По данным TRM Labs, эксплойты с манипуляцией ценой уже достигли рекордного уровня в 2026 году — зафиксировано 32 случая.

Корень уязвимости не всегда кроется в дефектном коде. Когда слаболиквидному обеспечению предоставляется значительная заёмная мощность, атакующие могут воздействовать на цену, на которую полагается протокол. Tectonic показывает, как быстро такой риск распространяется — от неликвидного токена к кредитному протоколу, затем к откату цепи и, в конечном итоге, к экосистеме кросс-чейн отмывания средств. Для платформ, листингующих токены обеспечения, и для команд, взвешивающих экстренные вмешательства, этот эпизод оставляет открытые вопросы, за которыми обе стороны будут следить по мере пересмотра стандартов листинга протоколами и отслеживания оставшихся средств следователями.