По данным компании по блокчейн-безопасности PeckShield, адрес, связанный со взломом Tectonic, 3 сентября (UTC) перевёл в Tornado Cash примерно 2 658,9 ETH стоимостью около $6,65 млн. Этот депозит представляет значительную часть средств, которые Cronos не смог вернуть после отката цепочки валидаторами, последовавшего за инцидентом 30 августа.

Получатель имеет значение далеко за пределами Cronos. Tornado Cash остаётся крупнейшим миксером в сетях на базе Ethereum, что делает эту транзакцию важной для бирж, следователей и аналитиков, отслеживающих похищенные криптовалюты. Поскольку Tornado Cash был исключён из санкционного списка США в марте 2025 года, ончейн-аналитики теперь полагаются на статистическую кластеризацию и методы отслеживания средств, а не на правовые механизмы принуждения, чтобы определить, где ETH появится в следующий раз.

Единственные деньги, до которых не смог добраться откат

Когда Tectonic, крупнейшая кредитная платформа Cronos, была опустошена 30 августа, валидаторы практически немедленно остановили сеть. Cronos впоследствии заявила, что восстановила цепочку до состояния до атаки и возобновила производство блоков с номера блока 90 896 189.

Откат стёр практически все балансы атакующего в Cronos, но не смог отменить переводы средств, уже попавших в Ethereum. Это разделение определяет картину возврата средств: примерно $68 млн в двух кошельках Cronos остаются недоступными для атакующего в откаченной цепочке, тогда как средства на стороне Ethereum теперь представляют собой активную — и активно отмываемую — часть добычи.

PeckShield оценивает, что примерно $74 млн похищенных средств можно отследить по трём адресам: около $60 млн в одном кошельке Cronos, $8 млн во втором и $6 млн в Ethereum.

По данным The Defiant, на тот момент баланс в Ethereum составлял 2 592,2152 ETH, что эквивалентно примерно $6,29 млн. Данные TRM Labs показали, что хакер изначально вывел эти средства из Cronos через USDC, а затем конвертировал их примерно в 2 500 ETH.

В этой статье используется цифра $75 млн, основанная на данных TRM Labs и ончейн-исследователя Weilin Li. Оценка PeckShield в размере около $74 млн отражает округлённую стоимость средств на трёх отслеживаемых адресах. Более крупная цифра $119,5 млн происходит из более широкой реконструкции на архивных узлах, включающей контракт, созданный атакующими до проведения эксплойта.

Прокачка на 100x, опустошившая крупнейшего кредитора Cronos

Атака была нацелена на токен с крайне низкой рыночной глубиной. По данным TRM Labs, объём торгов TONIC за неделю до взлома составил лишь $305 000, при этом токен имел коэффициент обеспечения 20%. Именно это сочетание — минимальная торговая активность при реальной заёмной мощности внутри кредитного рынка — сделало цену атакуемым параметром, а не надёжным сигналом.

Компания Halborn сообщила, что атакующий поднял цену TONIC примерно в 100 раз за 20 минут и использовал переоценённый токен в качестве залога, чтобы занять более надёжные активы в девяти кредитных протоколах.
Как сообщал ранее Cryptopolitan, оценка потерь выросла с примерно $66 млн до около $75 млн после того, как Li обнаружил второй кошелёк атакующего. По данным DeFiLlama, общий объём заблокированных средств (TVL) Tectonic рухнул с примерно $121,7 млн до взлома до около $3 млн.

Почему депозит в $6,65 млн выходит за рамки Cronos

Хотя депозит в Tornado Cash невелик по сравнению с общим крипторынком, его маршрут имеет значение. По данным TRM Labs, к июню 2026 года Tornado Cash получил более $700 млн и оставался крупнейшим миксером в сетях на базе Ethereum.

TRM также задокументировала его использование группами-вымогателями, киберпреступниками и лazarus Group из КНДР, отметив при этом, что протокол также служит законным целям приватности. Министерство финансов США исключило Tornado Cash из санкционного списка 21 марта 2025 года.

Реакция Cronos также подняла вопрос финальности. Halborn отметила, что откат ограничил ущерб, но подорвал доверие к неизменности реестра. Cryptopolitan сообщала о падении CRO примерно на 10% за 24 часа в первые часы после инцидента, а CoinMarketCap позже связала продолжающуюся слабость с эксплойтом, остановкой сети и откатом. Этот эпизод добавляет аргументов в постоянную дискуссию в экосистемах proof-of-stake о компромиссах, на которые идут валидаторы, отменяя финализированное состояние ради сдерживания эксплойта.

Рекордный год для атак с манипуляцией ценой

Tectonic вписывается в более широкую тенденцию в сфере безопасности. PeckShield зафиксировала 50 крупных взломов в августе, что на 67% больше, чем 30 в июле, хотя общие потери снизились на 49,5% — до $136,3 млн с $270 млн. Tectonic стал крупнейшим инцидентом августа и на тот момент занимал четвёртое место среди крупнейших крипто-хищений 2026 года.

По данным TRM Labs, эксплойты с манипуляцией ценой уже достигли исторического максимума в 2026 году — зафиксировано 32 случая.

Первопричина не всегда кроется в ошибках кода. Когда малоликвидный залог получает значительную заёмную мощность, атакующие могут воздействовать на цену, на которую полагается протокол. Tectonic показывает, насколько быстро такой риск распространяется — от неликвидного токена к кредитному протоколу, затем к откату цепочки и, в конечном итоге, в экосистему межцепочечного отмывания. Для следователей и бирж главный вопрос — появится ли свежесмешанный ETH в точках вывода средств; для кредитных протоколов DeFi — будут ли ужесточены политики оракулов и залога для низколиквидных токенов до следующей манипуляции.

Источники: PeckShield, Cronos Network, The Defiant, TRM Labs, Halborn, DeFiLlama.