Что произошло
30 августа 2026 года из Tectonic — крупнейшего кредитного протокола сети Cronos — вывели около $75 млн. Смарт-контракт не ломали: атакующий за 20 минут разогнал цену токена управления TONIC примерно в 100 раз, а затем занял под подорожавший залог всё, до чего дотянулся. Cronos в ответ остановил весь блокчейн, и к 31 августа сеть по-прежнему не производит блоки.
Детали
| Показатель | Значение на 31 августа 2026 |
|---|---|
| Оценка потерь | около $75 млн (PeckShield — примерно $74 млн) |
| Ушло в Ethereum до остановки | около $6 млн |
| Застряло в остановленной сети | около $60 млн |
| Ликвидность TONIC до атаки | около $1,34 млн |
| Коэффициент залога у TONIC | 20% |
| Разгон цены | примерно в 100 раз за 20 минут |
Ончейн-исследователь Вэйлинь Ли сначала оценил ущерб в $66 млн и позже поднял оценку до $75 млн; PeckShield назвала близкую цифру. Схему описывают как классическую «накачку и заём» в духе истории с Mango Markets.
Ключ к атаке — не код, а параметр. Tectonic разрешил использовать собственный токен управления как залог с коэффициентом 20% при ликвидности всего около $1,34 млн. Чтобы занять десятки миллионов, атакующему хватило разогнать рынок объёмом чуть больше миллиона долларов.
Крис Маршалек, глава Crypto.com, заявил, что биржа и приложение работают штатно, а средства клиентов в безопасности. Сама Tectonic попросила вкладчиков не взаимодействовать с протоколом, пока безопасность не подтвердят.
Что это значит
Касается это двух групп, и по-разному. Поставщики ликвидности Tectonic потеряли деньги напрямую. А вот все, у кого активы просто лежали в сети Cronos, попали под остановку: около $60 млн украденного заморожены вместе с чужими средствами, потому что блоки не производятся ни для кого. Остановка сети — это не только защита, это ещё и общий стоп-кран, который дёргают без вашего согласия.
Проверяемый урок здесь про параметры риска, а не про аудит. Залоговый коэффициент 20% на токен с ликвидностью $1,34 млн означает, что рынок можно сдвинуть суммой, несопоставимой с размером казны. Такую дыру аудит кода не ловит: контракт отработал ровно так, как написан. Механику мы разбирали отдельно — как в DeFi подделывают цену актива и почему усреднение по времени спасает не всегда. Практическое правило перед заходом в доходный протокол: смотреть, какие активы приняты в залог и какая у них реальная глубина рынка.
Горизонт — ближайшие дни: пока Cronos не перезапустит сеть, средства оттуда не вывести, а условия рестарта и судьбу застрявших $60 млн определит команда.
Контекст
Это уже не первая остановленная сеть за август. 21 августа MANTRA Chain остановила блоки после эксплойта в стороннем модуле — там причиной была общая ошибка Cosmos EVM, задевшая четыре блокчейна. У Cronos причина другая: не чужой код, а собственные настройки залога.
