Cronos остановил блокчейн после взлома Tectonic на $75 млн

Коротко: 30 августа 2026 года валидаторы Cronos остановили весь блокчейн после того, как злоумышленник вывел из Tectonic — крупнейшего кредитного протокола сети — около $75 млн, разогнав цену малоликвидного токена TONIC примерно в 100 раз и взяв под него займы. До остановки блоков в Ethereum успели уйти лишь около $6 млн; остальное заморожено в сети, срок перезапуска которой не объявлен.

Что произошло

Cronos — совместимый с EVM блокчейн, связанный с биржей Crypto.com, а Tectonic — кредитный рынок в этой сети, где пользователи вносят активы в залог и занимают другие. В воскресенье, 30 августа 2026 года, злоумышленник воспользовался тем, как Tectonic оценивал собственный токен управления TONIC, и занял у других вкладчиков стейблкоины, обёрнутый биткоин, обёрнутый эфир и CRO.

Блокчейн-исследователь Вэйлинь Ли (Weilin Li) отследил около $66 млн с одного адреса атакующего и ещё примерно $8 млн со второго, так что предварительная оценка составила около $75 млн. Затем валидаторы Cronos остановили производство блоков во всей сети, заморозив все транзакции — включая попытки злоумышленника вывести средства. По имеющимся данным, к этому моменту в Ethereum через мост ушло около $6 млн.

Tectonic признал инцидент и призвал пользователей не взаимодействовать с протоколом, пока идёт расследование. Глава Crypto.com Крис Маршалек (Kris Marszalek) заявил, что средства на централизованной бирже в безопасности, а команда безопасности помогает расследованию. Ни Cronos, ни Tectonic не подтвердили итоговый ущерб, причину или график перезапуска.

Как был взломан Tectonic

Это классическая манипуляция ценой залога — атака «разогнать и занять» на неликвидном активе:

1. Разогнать залог. Вложив сравнительно небольшой капитал, злоумышленник скупал TONIC на тонких рынках Cronos, где ликвидность токена составляла лишь около $1,34 млн, а суточный объём — порядка $11 тыс. Цена выросла примерно в 100 раз примерно за 20 минут.
2. Внести по завышенной цене. Атакующий внёс в Tectonic около 364,6 трлн TONIC, и протокол оценил позицию примерно в $375 млн.
3. Занять реальные активы. Tectonic принимал TONIC в залог с коэффициентом 20%, поэтому фиктивные $375 млн позволили занять около $75 млн ликвидных активов.
4. Уйти. Займы не нужно возвращать: когда цена TONIC падает обратно, у протокола остаётся бесполезный залог, а у вкладчиков — убытки.

Коэффициент залога — это доля стоимости депозита, под которую можно взять заём. Слабым местом было уже то, что токен с суточным объёмом в $11 тыс. вообще принимался в залог, тем более под 20%. Общая стоимость заблокированных в Tectonic средств (TVL) после атаки обвалилась с примерно $121,7 млн на 26 августа до малой доли от этой суммы.

Почему Cronos остановил всю сеть

Остановка блокчейна — крайняя мера: она замораживает всех пользователей, а не только атакующего. Валидаторы Cronos пошли на неё, потому что большая часть похищенного ещё оставалась в сети и могла уйти через мосты за считаные минуты. В этом узком смысле остановка сработала: основная часть добычи оказалась заперта.

Это уже вторая остановка блокчейна за два дня: 29 августа мейннет остановил L1 Fogo после взлома кошельков фонда. Оба случая показывают один и тот же компромисс. Сеть, которую можно быстро поставить на паузу, способна защитить средства пользователей, но это же доказывает, что небольшая группа валидаторов может остановить транзакции всех. Cronos пока почти ничего не сообщает о дальнейших шагах; варианты — от простого перезапуска с ограничением адресов атакующего до отката последних блоков, и у каждого есть последствия для тех, кто совершал законные операции во время атаки.

Что это значит для вас

• Не отправляйте средства в Cronos и из него до перезапуска. Транзакции в остановленной сети не подтвердятся, а мосты и биржи могли приостановить депозиты в сети CRO.
• Если вы пользовались Tectonic, следите только за официальными каналами. Не подписывайте транзакции на сайтах, обещающих возврат средств: фальшивые «порталы компенсаций» появляются в первые же часы после взлома.
• Оценивайте кредитный рынок по самому рискованному залогу. Протокол надёжен ровно настолько, насколько ликвиден худший принимаемый им актив. Что вы берёте на себя, внося средства в кредитный пул, — в статье DeFi и CeFi: в чём разница.
• Помните, что мосты — это пути выхода. При взломе похищенные средства уходят именно через межсетевые мосты; подробнее — в материале как работают кросс-чейн мосты.

Главное

• 30 августа 2026 года валидаторы Cronos остановили блокчейн после взлома Tectonic, ущерб оценивается в $75 млн.
• Атакующий разогнал TONIC примерно в 100 раз за 20 минут и занял под него при коэффициенте залога 20%.
• В Ethereum ушло лишь около $6 млн; основная часть добычи осталась замороженной в Cronos.
• Crypto.com заявила, что средства на бирже в безопасности; дата перезапуска, причина и план компенсаций не объявлены.

Если после возобновления работы сетей вам понадобится выйти из затронутого актива, сравните доступные пары обмена и точную сумму к получению до создания заявки.

Источники: CoinDesk, FinanceFeeds, crypto.news, The Crypto Times