Cronos приостановила блокчейн из-за атаки на DeFi-протокол Tectonic с ущербом около $75 млн

30 августа 2026 года сеть Cronos остановила производство блоков после выявления уязвимости в протоколе Tectonic — децентрализованном сервисе кредитования на базе этой блокчейн-платформы.

По предварительной оценке независимого исследователя Вэйлина Ли, ущерб от эксплойта может составлять порядка $75 млн, однако официального подтверждения этой суммы от команд Cronos и Tectonic пока не поступало. При этом около $6 млн средств успели перейти в сеть Ethereum до приостановки блокчейна.

Атака была связана с манипуляцией стоимостью токена управления TONIC, который использовался в качестве залога с завышенным коэффициентом — 20%, несмотря на низкую ликвидность. Злоумышленник за примерно 20 минут поднял цену TONIC примерно в 100 раз, после чего предоставил эти токены в залог и занял другие активы в протоколе. По характеру инцидент напоминает известные случаи манипуляций с залогом на Mango Markets.

После остановки сети большая часть средств осталась на адресах в Cronos, что не гарантирует их сохранность, поскольку возможен дальнейший вывод средств при возобновлении работы без дополнительных мер защиты. На данный момент ни Cronos, ни Tectonic не объявили о планах рестарта сети, компенсации пострадавших пользователей или заморозке подозрительных адресов.

Отмечается, что криптобиржа Crypto.com, тесно связанная с Cronos, продолжала работу в обычном режиме, а средства клиентов на централизованных сервисах остались в безопасности. Однако это не распространяется на активы, размещённые непосредственно в протоколе Tectonic.

В настоящее время пользователям Tectonic рекомендовано воздержаться от взаимодействия с платформой до выяснения всех обстоятельств и подтверждения безопасности операций. Открыты вопросы о наличии так называемого «плохого долга» в кредитных рынках Tectonic, а также о необходимости технического аудита механизмов оценки залога и источников цен.

Обновления по ситуации, включая сроки возобновления работы сети и информацию о последствиях для пользователей, ожидаются в ближайшее время.

По данным X.