Биржа Crypto.com не пострадала: сеть Cronos остановлена из-за взлома на $75 млн

Сеть Cronos остановила производство блоков 30 августа 2026 года после того, как в кредитном протоколе Tectonic обнаружили эксплойт. Официальный аккаунт Cronos Network в соцсети X сообщил, что сеть приостановлена и обновления будут публиковаться по мере поступления информации.

Команда Tectonic подтвердила инцидент и предупредила пользователей не взаимодействовать с протоколом до официального заявления о безопасности системы. Разработчики пообещали опубликовать проверенное обновление, как только ситуация прояснится.

Генеральный директор Crypto.com Крис Маршалек (Kris Marszalek) заявил, что речь идёт о взломе кредитного протокола Tectonic на сети Cronos, а команда сети расследует инцидент при поддержке специалистов по безопасности биржи. По его словам, приложение и Crypto.com не пострадали и продолжают работать в обычном режиме, а все средства пользователей платформы находятся в безопасности. Маршалек пообещал предоставить подробный отчёт по итогам расследования.

Что такое Cronos

Cronos — блокчейн-сеть, созданная биржей Crypto.com и совместимая с Ethereum Virtual Machine (EVM). Сеть построена на базе Cosmos SDK и позволяет разработчикам переносить приложения с Ethereum практически без изменений кода. Cronos поддерживает работу децентрализованных приложений в сферах DeFi, NFT и игр, а собственный токен сети CRO используется для оплаты комиссий и участия в управлении.

Масштаб атаки

Ончейн-исследователь Вэйлин Ли (Weilin Li) оценил ущерб от эксплойта в $66 млн. По его данным, причина уязвимости — собственный токен управления протокола TONIC, у которого коэффициент обеспечения составляет 20% при крайне низкой ликвидности. Атакующий применил манипуляцию ценой по схеме, похожей на атаку на Mango Markets: сначала разогнал стоимость токена, а затем занял под него средства. Цена TONIC выросла в 100 раз всего за 20 минут.

После этого сеть Cronos была полностью приостановлена. Атакующий успел вывести через мост в сеть Ethereum лишь около $6 млн, оставив порядка $60 млн на самой Cronos. Позже исследователь уточнил, что обнаружил ещё один связанный с атакующим адрес с $8 млн, из-за чего общий объём ущерба вырос до $75 млн.

Как это отразилось на TVL протокола

Согласно данным DefiLlama, до инцидента объём заблокированных средств (TVL) в Tectonic составлял около $121,7 млн. После остановки сети показатель резко снизился.

На момент публикации Tectonic не подтвердил точную сумму ущерба и корневую причину атаки. Cronos Network пока не объявила о сроках возобновления производства блоков.

Мнение ИИ

С точки зрения машинного анализа данных, остановка блокчейна после эксплойта — практика с прецедентами: сеть $BNB Chain приостанавливала работу в 2022 году после взлома моста Token Hub на $570 млн, а затем валидаторы активировали хардфорк, чтобы заблокировать похищенные средства. Пауза производства блоков демонстрирует технический компромисс: способность быстро остановить сеть требует координации небольшого числа валидаторов, а значит, зависит от степени централизации консенсуса — параметра, который редко обсуждают до инцидента.

Судьба $60 млн, оставшихся на Cronos, теперь зависит от того, смогут ли валидаторы повторить сценарий заморозки, применённый $BNB Chain, или атакующий найдёт способ вывести активы прежде, чем сеть согласует общее решение. Останется ли скорость реакции валидаторов достаточной гарантией безопасности для протоколов такого масштаба?

Источник: cryptonews.net