Cronos остановил блокчейн и заморозил средства после потери Tectonic $75 млн на манипуляции с ценой

30 августа 2026 года из лендингового протокола Tectonic в ходе одной скоординированной атаки утекло $75 млн – злоумышленник воспользовался одним из самых устойчивых структурных изъянов DeFi. Реакция оказалась неожиданной: Cronos остановил собственный блокчейн, чтобы заморозить средства на месте. По данным The Block, большую часть похищенных средств удалось удержать до того, как атакующий успел выйти.

Что произошло

30 августа 2026 года злоумышленник атаковал Tectonic – DeFi-лендинговый протокол на сети Cronos. По оценкам The Block, ущерб составил $75 млн. Cronos – сеть, которую The Block описывает как связанную с Crypto.com, – полностью остановила производство блоков. BeInCrypto и BeInCrypto ES сообщили, что остановка сети позволила заморозить большую часть похищенных средств до их вывода. BeInCrypto ID, BeInCrypto VI и BeInCrypto Brasil подтвердили те же данные в нескольких регионах.

Как работала атака

Атака строилась на манипуляции со спотовой ценой – ту же технику The Block прямо называет «взломом в стиле Mango Markets». Атакующий сначала разогнал спотовую цену TONIC – управляющего токена Tectonic, который The Block характеризует как неликвидный. Когда цена достигла искусственного пика, атакующий внёс TONIC в залог и взял займ под раздутую стоимость – получив в итоге куда больше, чем реально стоила его позиция на нормальном рынке.

Уязвимость носит структурный характер. DeFi-лендинговые протоколы, принимающие собственный управляющий токен в качестве залога и оценивающие его по тонкому ончейн-рынку, открывают прямую точку входа для атаки. Небольшого капитала достаточно, чтобы резко сдвинуть цену малоликвидного токена. Как только стоимость залога вырастает ончейн, протокол воспринимает её как легитимную и одобряет займ. Атакующий уходит с реальными активами, а протоколу остаётся переоценённый залог, мгновенно возвращающийся к истинной цене после прекращения манипуляции.

Остановка сети со стороны Cronos – то, что отличает этот инцидент от большинства сопоставимых взломов. При типичных эксплойтах похищенные средства уходят через мосты за считанные минуты. То, что Cronos остановила производство блоков ради пресечения кражи, подтверждает: сеть способна на такое вмешательство. Это важный факт для тех, кто оценивает степень децентрализации сети наряду с её возможностями экстренного реагирования.

Какие средства пользователей под угрозой

По данным The Block, оценочный ущерб составляет $75 млн. Обнадёживает то, что несколько источников – в том числе BeInCrypto TR и BeInCrypto ID – подтверждают: большая часть похищенных средств заморожена до вывода. Частичное или полное возмещение технически возможно, хотя точное соотношение замороженных и выведенных средств источники, которые мы изучили, пока не подтвердили.

Если на момент атаки у вас были депозиты в Tectonic, ваша позиция под угрозой – независимо от того, участвовали ли именно ваши токены в займе. Эксплойты лендинговых протоколов опустошают общие пулы ликвидности. Когда протокол используют как инструмент вывода средств в таком масштабе, общий пул, обеспечивающий всех вкладчиков, поглощает ущерб. Рекомендуем считать любую позицию в Tectonic скомпрометированной до выхода полного разбора от команды.

Повторение паттерна

Наша команда отслеживала этот класс атак на протяжении множества инцидентов. Наиболее точная аналогия – Mango Markets, которую The Block прямо называет образцом для данной атаки. В обоих случаях атакующий агрессивно скупал малоликвидный токен, разгонял цену до искусственного максимума, а затем использовал ончейн-цену как основание для крупного займа в лендинговом протоколе, ориентирующемся на тот же тонкий рынок. Прибыль извлекается не из кражи самого токена – а из манипулятивной цены, открывающей доступ к реальным активам пула.

Общий признак всей этой семьи эксплойтов – управляющий токен с высоким номинальным предложением, но низкими реальными объёмами торгов, принятый в качестве залога лендинговым протоколом, оценивающим его по собственному рынку. Любой протокол с такой конфигурацией несёт ту же структурную уязвимость – вне зависимости от блокчейна. Специфика именно этого инцидента – реакция на уровне сети: остановка Cronos представляет собой управленческое решение, которое протоколы на полностью децентрализованных сетях повторить не могут. Это реальный компромисс, а не изолированный изъян.

Третья закономерность: такие атаки тяготеют к протоколам, где токен залога – нативный актив той же команды. Когда протокол, залог и рынок ликвидности контролируются тесно связанными сторонами, сдвинуть ончейн-ценовые сигналы особенно легко.

Что делать сейчас

• Не совершайте транзакций пока сеть остановлена. Не пытайтесь проводить операции на Cronos во время паузы. Транзакции в остановленную сеть могут зависнуть, а средства после возобновления работы могут вести себя не так, как ожидается. Дождитесь официального объявления о возобновлении от Cronos или Tectonic.
• Отзовите разрешения Tectonic после перезапуска сети. Воспользуйтесь совместимым с Cronos инструментом управления разрешениями сразу после возобновления производства блоков. Открытые разрешения скомпрометированному протоколу остаются риском даже после локализации эксплойта.
• Не вносите новые депозиты. Ликвидность и платёжеспособность протокола неизвестны до публикации полного разбора. Пополнение протокола в разгар инцидента – не стратегия возмещения.
• Проверьте остальные позиции на Cronos. Если у вас есть активы в других лендинговых протоколах на Cronos, принимающих собственные управляющие токены в качестве залога, проверьте их политику принятия залогов и источники оракулов прямо сейчас. Этот тип атаки не требует специфической уязвимости – достаточно структурной конфигурации, широко распространённой по всему сектору.
• Следите за официальными каналами для обновлений о возмещении. Окно в 48-72 часа после остановки сети обычно определяет, возможны ли переговоры о возврате, ончейн-принуждение или запуск фонда возмещения сообщества. Анонсы команд Tectonic и Cronos – единственный надёжный источник по этому вопросу.

Часто задаваемые вопросы

Удалось ли атакующему уйти с $75 млн?

По данным BeInCrypto и BeInCrypto Brasil, Cronos остановил блокчейн после эксплойта и заморозил большую часть похищенных средств до их вывода – атакующему не удалось выйти с полной суммой.

Почему низкая ликвидность TONIC стала ключевым фактором атаки?

The Block объясняет: низкая ликвидность TONIC сделала его спотовую цену лёгкой мишенью для манипуляции при относительно небольших затратах капитала – атакующий смог раздуть ончейн-стоимость залога и занять значительно больше, чем токены реально стоили в нормальных рыночных условиях.

Какова связь между Tectonic и Crypto.com?

Tectonic – DeFi-лендинговый протокол, развёрнутый на Cronos, а The Block характеризует Cronos как блокчейн, связанный с Crypto.com. Это две отдельные сущности: Cronos – базовая сеть, Tectonic – лендинговый протокол, построенный поверх неё.