Cronos Zincirini Durdurdu: Tectonic, Fiyat Manipülasyonuyla 75 Milyon Dolar Kaybetti

75 milyon dolar, 30 Ağustos 2026'da tek ve koordineli bir saldırıyla Tectonic borç verme protokolünden çıktı. Saldırı, DeFi'nin en kalıcı yapısal açıklarından birini istismar etti. Ardından alışılmadık bir şey oldu: Cronos, fonları yerinde dondurmak için kendi blok zincirini durdurdu. The Block'a göre çalınan fonların büyük bölümü, saldırgan zincirden çıkmadan önce donduruldu.

Ne oldu

30 Ağustos 2026'da bir saldırgan, Cronos ağında konuşlandırılmış DeFi borç verme protokolü Tectonic'i istismar etti. The Block'a göre tahmini kayıp 75 milyon dolardı. The Block'ın Crypto.com ile bağlantılı olarak tanımladığı Cronos, blok üretimine tamamen son vererek yanıt verdi. BeInCrypto ve BeInCrypto ES, zincir durdurmanın çalınan fonların büyük bölümünü transfer edilmeden önce başarıyla kilitlendiğini bildirdi. BeInCrypto ID, BeInCrypto VI ve BeInCrypto Brasil aynı haberi farklı bölgelerde aktardı.

Saldırı nasıl gerçekleşti

Saldırı, The Block'ın açıkça "Mango Markets tarzı hack" olarak nitelendirdiği spot fiyat manipülasyonuydu. Saldırgan önce Tectonic'in yönetişim tokeni TONIC'in spot fiyatını şişirdi; The Block bu tokeni düşük likiditeye sahip olarak tanımlıyor. Token fiyatı yapay olarak yükselince saldırgan TONIC'i teminat olarak sundu ve şişirilmiş değer üzerinden borç aldı – gerçek piyasa fiyatlarında hak ettiğinden çok daha fazlasını çekti.

Temel güvenlik açığı yapısaldır. Kendi yönetişim tokenini teminat olarak kabul eden ve onu ince bir zincir içi piyasadan fiyatlayan DeFi borç verme protokolleri doğrudan bir saldırı yüzeyi oluşturur. Küçük bir sermaye, düşük likiditeli bir token fiyatını büyük ölçüde hareket ettirebilir. Teminat değeri zincir içinde şişirildiğinde protokol bunu meşru olarak okur ve borcu onaylar. Saldırgan gerçek varlıklarla uzaklaşır; protokol, manipülasyon durduğunda anında gerçek değerine dönen aşırı değerlenmiş teminatla baş başa kalır.

Cronos'un zinciri durdurması, bu olayı benzer hack'lerin büyük bölümünden ayıran unsurdur. Tipik istismarlarda çalınan fonlar dakikalar içinde köprülenir. Cronos'un blok üretimini durdurarak hırsızlığı kesmesi, ağın bu şekilde müdahale edebildiğini kanıtlıyor – bu, ağın ademi merkeziyetçilik özellikleriyle birlikte acil durum müdahale kapasitesini değerlendiren herkes için anlamlı bir bulgudur.

Hangi kullanıcı fonları risk altında

Tahmini kayıp, The Block'ın bildirdiğine göre 75 milyon dolar. Umut verici ayrıntı şu: BeInCrypto TR ve BeInCrypto ID dahil birden fazla kaynak, çalınan fonların büyük bölümünün çıkıştan önce dondurulduğunu doğruluyor. Bu, kısmi veya tam geri kazanımın teknik olarak mümkün olduğu anlamına geliyor; ancak dondurulan ve kaçan fonların tam dağılımı incelediğimiz kaynaklarda henüz doğrulanmadı.

Saldırı sırasında Tectonic'te para yatırdıysanız, özel tokenlerinizin borcun bir parçası olup olmadığından bağımsız olarak pozisyonunuz risk altındadır. Borç verme protokolü istismarları ortak likidite havuzlarını boşaltır. Bir protokol bu ölçekte çekip çıkarma aracı olarak kullanıldığında, tüm mevduat sahiplerini destekleyen ortak havuz hasarı üstlenir. Ekip tam bir muhasebe yayımlayana kadar Tectonic pozisyonlarını tehlikeye girmiş olarak değerlendirmenizi öneririz.

Örüntü tanıma

Ekibimiz bu saldırı sınıfını birden fazla olayda takip etti. En doğrudan eşleşme, The Block'ın bu saldırı için açıkça şablon olarak adlandırdığı Mango Markets'tır. Her iki durumda da saldırgan düşük likiditeli bir tokeni agresif biçimde satın alarak fiyatı yapay bir zirveye taşıdı, ardından zincir içi fiyatı, aynı ince piyasayı okuyan bir borç verme protokolüne karşı büyük borç almanın temeli olarak kullandı. Saldırgan, tokeni çalarak değil, manipüle edilmiş fiyatını kullanarak borç havuzundan gerçek varlıklar çekerek kazanç sağlar.

Bu istismar ailesinde ortak olan unsur, borç verme protokolü tarafından teminat olarak kabul edilen ve kendi piyasasından fiyatlanan, yüksek nominal arza ancak düşük gerçek işlem hacmine sahip bir yönetişim tokenidir. Bu konfigürasyonda oturan her protokol, zincirden bağımsız olarak aynı yapısal açığı taşır. Bu olaya özgü olan, zincir düzeyindeki yanıttır: Cronos'un durdurması, tamamen ademi merkeziyetçi zincirlerdeki ticaret protokollerinin kopyalayamayacağı bir yönetişim kararını temsil eder. Bu, tek başına bir kusur değil, gerçek bir ödünleşimdir.

Dikkat çeken üçüncü bir örüntü: bu saldırılar, teminat tokeninin aynı ekibin yerel varlığı olduğu protokollerde kümeleme eğilimindedir. Protokol, teminat ve likidite piyasası birbiriyle yakından ilişkili taraflarca kontrol edildiğinde, zincir içi fiyat sinyallerini hareket ettirmek çok daha kolaydır.

Şimdi ne yapmalı

• Zincir durdurulmuşken bekleyin. Ağ duraklaması sırasında Cronos üzerinde işlem yapmaya çalışmayın. Durdurulmuş bir zincire gönderilen işlemler takılabilir, fonlar zincir yeniden başladığında beklendiği gibi hareket etmeyebilir. Cronos veya Tectonic'ten resmi yeniden başlatma duyurusunu bekleyin.
• Zincir yeniden başladığında Tectonic onaylarını iptal edin. Blok üretimi yeniden başlar başlamaz Cronos uyumlu bir onay yönetimi aracı kullanın. Tehlikeye girmiş bir protokole verilen açık onaylar, anlık istismar kontrol altına alındıktan sonra bile risk oluşturmaya devam eder.
• Yeni para yatırmayın. Protokolün likiditesi ve ödeme gücü tam bir muhasebe yayımlanana kadar belirsizdir. Olay ortasında protokole fon eklemek bir kurtarma stratejisi değildir.
• Diğer Cronos pozisyonlarınızı gözden geçirin. Kendi yönetişim tokenlerini teminat olarak kabul eden diğer Cronos tabanlı borç verme protokollerinde varlık tutuyorsanız, teminat kabul politikalarını ve oracle kaynaklarını şimdi kontrol etmenizi öneririz. Bu saldırı türü protokole özgü bir hata gerektirmez – yalnızca sektörde yaygın olan yapısal bir konfigürasyon yeterlidir.
• Kurtarma güncellemesi için resmi kanalları takip edin. Zincir durdurmasının ardından gelen 48-72 saatlik pencere, müzakere yoluyla iade, zincir içi uygulama veya topluluk kurtarma fonunun mümkün olup olmadığını genellikle belirler. Tectonic ve Cronos ekip duyuruları bu konuda tek güvenilir kaynaktır.

Sık sorulan sorular

Saldırgan 75 milyon doları tamamen ele geçirebildi mi?

BeInCrypto ve BeInCrypto Brasil'e göre Cronos, istismarın ardından blok zincirini durdurdu ve çalınan fonların büyük bölümünü çekilmeden önce kilitledi; dolayısıyla saldırgan tam miktarla başarılı biçimde çıkamadı.

TONIC'in düşük likiditesi bu saldırıda neden kilit faktördü?

The Block, TONIC'in düşük likiditesinın zincir içi fiyatını görece küçük bir sermayeyle manipüle etmeyi kolaylaştırdığını açıklıyor. Bu durum saldırganın zincir içi teminat değerini şişirmesine ve normal piyasa koşullarında tokenların gerçek değerinin çok üzerinde borç almasına olanak tanıdı.

Tectonic ile Crypto.com arasındaki bağlantı nedir?

Tectonic, Cronos üzerinde konuşlandırılan bir DeFi borç verme protokolüdür; The Block ise Cronos'u Crypto.com ile bağlantılı blok zinciri olarak tanımlıyor. İkisi ayrı kuruluşlardır: Cronos altta yatan ağ, Tectonic ise onun üzerine kurulu bir borç verme protokolüdür.