Откат Cronos: сеть отмотала 10 961 блок после взлома Tectonic

Коротко: 31 августа 2026 года Cronos подтвердил, что блокчейн снова работает: валидаторы откатили сеть на 10 961 блок, стерев около 1 часа 54 минут истории, чтобы отменить взлом кредитного протокола Tectonic примерно на $75 млн. Откат вернул большую часть украденного, что ещё оставалось в сети, но вместе с атакой исчезли и все остальные транзакции за это окно, а около $6 млн, уже выведенных через мост в Ethereum, вернуть не удалось.

Что произошло

Cronos — блокчейн первого уровня на Cosmos SDK, тесно связанный с биржей Crypto.com; его нативный токен — CRO. В воскресенье, 30 августа, атакующий ударил по Tectonic — крупнейшему кредитному протоколу сети. Он разогнал цену управляющего токена TONIC на очень тонком рынке, а затем внёс подорожавшие токены в залог и занял под них стейблкоины, обёрнутые биткоин и эфир, а также CRO. Первые оценки ущерба — около $75 млн; позднейший ончейн-анализ показал, что валовой объём займов превысил $100 млн.

Валидаторы остановили производство блоков в 14:32:47 UTC на блоке 90 907 150. Вместо простого перезапуска с этой точки они восстановили состояние сети на блоке 90 896 189 — до того, как около 12:38 UTC был развёрнут контракт атакующего. С этого блока производство возобновилось поздно вечером 30 августа, а 31 августа Cronos объявил о полном восстановлении работы и попросил операторов нод перезапуститься на версии 1.7.8 со свежими снапшотами основной сети. Сам проект назвал это экстренной мерой, принятой консенсусом валидаторов для защиты пользователей.

• Отброшено блоков: 10 961 — примерно с 12:38 до 14:33 UTC 30 августа.
• Ушло от отката: около $6 млн, переведённых в Ethereum ещё до остановки (порядка 2 592 ETH).
• Ещё не восстановлено: часть мостов, RPC-провайдеров, обозревателей и приложений; полный разбор инцидента обещан, но пока не опубликован.

Что такое откат блокчейна на практике

Откат блокчейна — это решение валидаторов отбросить последние блоки и продолжить сеть с более раннего состояния, как будто этих блоков не было. В Cronos это возможно, потому что сеть работает на консенсусе типа Tendermint с ограниченным и известным набором валидаторов: большинство операторов способно договориться вне блокчейна за несколько часов. В сети на proof-of-work или с тысячами анонимных валидаторов провернуть такое несравнимо сложнее.

Главное: откат не выбирает, кого наказать. Он удаляет транзакции атакующего, но вместе с ними — все обмены, переводы, ликвидации и депозиты обычных пользователей за то же время. Те, кто совершал операции в Cronos 30 августа примерно с 12:38 до 14:33 UTC, обнаружили, что их транзакций в сети больше нет.

Откат Cronos и прежние вмешательства: сравнение

В последние годы сети чаще замораживали конкретные адреса, а не переписывали историю для всех. Поэтому откат Cronos вызвал критику: средства он вернул эффективно, но показал, что небольшая группа валидаторов может отменить уже прошедшие транзакции, если сочтёт ставки достаточно высокими. Сторонники решения возражают: оставить атакующему десятки миллионов долларов значило бы навредить гораздо большему числу людей, чем двухчасовой откат.

Почему манипуляции оракулом до сих пор срабатывают

Оракул — это сервис, который сообщает смарт-контракту стоимость актива. Если кредитный протокол принимает в залог малоликвидный токен и берёт его цену с мелкого рынка, нескольких сотен тысяч долларов покупок хватает, чтобы многократно раздуть стоимость — и протокол выдаст под неё реальные активы. Атака на Tectonic повторила схему «разогнать и занять», знакомую по взлому Mango Markets в 2022 году, и случилась всего через несколько дней после того, как оракул Switchboard приостановил ценовые фиды в нескольких сетях из-за другой манипуляции.

Что это значит для вас

• Если вы пользовались Cronos 30 августа, проверьте свой адрес в обозревателе блоков. Всё, что вы подписали примерно с 12:38 до 14:33 UTC, может отсутствовать; сохраните собственные записи — хэши, время и суммы.
• Если в это окно вы отправляли CRO или токены Cronos на биржу, сверьте баланс и обратитесь в поддержку с данными транзакции, а не отправляйте повторно.
• Финальность — свойство конкретной сети, а не гарантия. Цепочки с небольшим набором валидаторов могут остановиться или откатиться; крупные переводы лучше отложить, пока мосты и обозреватели не заработают полностью.
• Осторожнее с кредитными рынками, принимающими неликвидный залог. Ваш депозит может пострадать от безнадёжного долга, даже если вы никогда не касались манипулируемого токена.

Как сети передают ценность друг другу и где в этом риски, мы разбирали в материале о кросс-чейн мостах.

Главное

• Валидаторы Cronos откатили сеть на 10 961 блок, около 1 часа 54 минут истории, чтобы отменить взлом Tectonic.
• Первые оценки ущерба — около $75 млн; примерно $6 млн, выведенные в Ethereum, откат не затронул.
• Стёрты все транзакции пользователей в отброшенном окне, а не только операции атакующего.
• Атака построена на манипуляции ценой TONIC — известной уязвимости оракулов кредитных протоколов.
• Решение вновь поставило вопрос о том, насколько окончательны транзакции в сетях с небольшим набором валидаторов.

Если после подобных инцидентов вы решаете, где держать активы, сравнение DeFi и CeFi поможет понять, какие риски лежат на протоколах, а какие — на кастодианах.

Источники: The Defiant, The Crypto Times, CryptoSlate, crypto.news