Сеть Cronos вернули в строй после атаки на DeFi-платформу Tectonic, где через манипуляцию ценой токена TONIC злоумышленник смог занять активы на 74 млн долларов. Для тех, кто строит продукты на блокчейне или просто хранит там деньги, история неприятно простая: один протокол ломается, а стоп-кран приходится дергать уже на уровне всей сети.
О происшествии сообщает BleepingComputer. По имеющимся данным, атакующий искусственно разогнал цену токена TONIC в 100 раз, а затем использовал этот актив как залог, чтобы занять уже реальные криптоактивы. Вся схема уложилась примерно в 20 минут. Формально ущерб выглядит как 74 млн долларов, но, по оценке компании PeckShield, вывести удалось лишь около 6 млн долларов в Ethereum: остальная сумма застряла внутри Cronos.
Технически это не классический взлом в духе «нашли баг и украли все из контракта за один вызов». Скорее это демонстрация того, насколько хрупкими остаются кредитные DeFi-механики, когда залог опирается на цену токена, которую можно быстро исказить. Если актив внезапно дорожает в десятки раз не потому, что рынок сошел с ума, а потому что кто-то грамотно прокрутил цену в нужный момент, протокол начинает выдавать займы под воздух. Для платформы это уже не экзотический сценарий, а вопрос архитектуры риска.
Cronos в этой истории пришлось действовать жестко. После обнаружения атаки сеть остановили, фактически заморозив все транзакции, которые находились в обработке. Позже команда сообщила, что блокчейн снова производит блоки и полностью вернулся в онлайн. По заявлению Cronos, сеть восстановили к состоянию до атаки на Tectonic, а выпуск блоков возобновился 30 августа 2026 года в 23:49:01 UTC, начиная с блока 90,896,189. Формулировка про «экстренное действие на уровне консенсуса валидаторов» здесь важна: это означает, что ради защиты пользователей сеть пошла на вмешательство, которое в обычной блокчейн-риторике любят считать крайней мерой.
Сам Tectonic до инцидента был крупнейшим лендинговым протоколом в экосистеме Cronos. В материале говорится, что до атаки на платформе находилось 122 млн долларов. После инцидента показатель total value locked, по данным DeFiLlama, рухнул до суммы чуть ниже 3 млн долларов. Для DeFi это почти учебный кейс о том, как быстро испаряется доверие: еще вчера протокол был главным кредитным хабом сети, а после одного инцидента превращается в площадку, с которой пользователям советуют не взаимодействовать до отдельного подтверждения безопасности.
Tectonic накануне заявила, что расследует инцидент, и предупредила пользователей не совершать никаких действий в протоколе, пока команда публично не подтвердит, что работать с ним снова безопасно. Cronos, со своей стороны, сообщила, что продолжает внимательно мониторить стабильность сети, совместимость протоколов и возможные побочные эффекты после перезапуска. Также обещан отдельный постмортем с деталями эксплуатации. Именно этот документ, вероятно, и будет самым важным артефактом для разработчиков: не очередной твит про устойчивость экосистемы, а разбор того, где именно отказали экономические и технические предохранители.
Для русскоязычной IT-аудитории здесь есть сразу несколько практических выводов. Первый: если продукт завязан на оракулы, залоговые коэффициенты и оценку ликвидности токенов, то «цена актива» сама по себе не может считаться надежной сущностью. Нужны ограничения на аномальные скачки, механизмы паузы, стресс-тесты для низколиквидных токенов и сценарии, в которых рынок ведет себя не по красивой презентации для инвесторов, а по законам атакующей стороны. Второй: децентрализация не отменяет оперативного управления риском. Когда сеть приходится останавливать и откатывать к состоянию до инцидента, бизнес внезапно вспоминает, что между идеологией и SLA обычно побеждает SLA.
Есть и третий вывод, уже для продуктовых команд и фаундеров. Взлом Tectonic показывает, что зависимость от одного крупного протокола внутри экосистемы может быть системным риском для всей сети. Если лендинговое приложение с TVL в 122 млн долларов рушится за считаные минуты, вопрос возникает не только к его смарт-контрактам или модели ценообразования, но и к устойчивости экосистемы как таковой. Насколько быстро партнеры, биржи, кошельки и другие протоколы могут понять, что происходит? Есть ли у них план на случай остановки сети? И сколько пользователей останется после того, как «временно недоступно» сменится фразой «цепочку восстановили до состояния до инцидента»?
Крипторынок давно живет с мыслью, что код решает все, но истории вроде взлома Tectonic регулярно напоминают: решает не только код, а вся экономическая конструкция вокруг него. Если постмортем Cronos покажет, что атаку обеспечила комбинация слабой защиты от ценовых перекосов и запоздалой реакции протокола, отрасли снова придется отвечать на неприятный вопрос: сколько еще DeFi-сервисов выглядят устойчивыми ровно до того момента, пока кто-то не проверит это цифрами, а не маркетингом.