Cronos Network остановился после эксплуатации Tectonic на $75 млн: как манипуляции ценой TONIC опустошили крупный кредитный протокол

Безопасность остается одной из главных постоянных проблем в криптовалюте, где новые проекты запускаются почти ежедневно, а общая заблокированная стоимость в децентрализованных финансах может колебаться на сотни миллионов за ночь. Протоколы кредитования, в частности, стали частыми целями, поскольку они хранят крупные пулы пользовательских депозитов, которые можно использовать в качестве залога.

30 августа 2026 года этот риск стал очень реальным для пользователей блокчейна Cronos, когда его крупнейшая кредитная платформа Tectonic подверглась атаке, оцениваемой примерно в 75 миллионов долларов. Валидаторы быстро остановили всю сеть, заморозив большую часть средств до того, как они смогли покинуть цепочку.

В этой статье подробно объясняется, что произошло, простым языком. К концу вы поймете, как токен с низкой ликвидностью стал точкой входа для масштабного изъятия средств, почему была остановлена цепочка, что означал откат для пользователей, и какие более широкие уроки это событие предлагает всем, кто использует рынки децентрализованного кредитования.

Cronos — это блокчейн, разработанный Crypto.com. Он поддерживает смарт-контракты и является домом для растущей экосистемы DeFi. В центре этой экосистемы находился Tectonic — крупнейший кредитный протокол сети. Пользователи могли делать депозит активов и брать в долг другие активы под них, аналогично традиционному закладному кредиту, но полностью на блокчейне и без разрешения.

Как разворачивалось нападение

Согласно исследователю блокчейна Вейлину Ли и компании по кибербезопасности PeckShield, злоумышленник атаковал собственный токен управления Tectonic — TONIC. До атаки ликвидность TONIC была очень низкой — около 1,34 млн долларов, а ежедневный объём торгов составлял около 11 000 долларов. Tectonic разрешал использовать TONIC в качестве залога с коэффициентом залога 20%. Это означает, что каждые 100 долларов стоимости TONIC, признаваемые протоколом, могли обеспечить заимствование на сумму около 20 долларов.

Атакующий поднял цену TONIC примерно в 100 раз за 20 минут. После внесения завышенных токенов протокол воспринял их как дорогостоящее обеспечение и позволил атакующему взять в долг значительные суммы более ликвидных активов, таких как:

• USDC

• USDT

• Обернутый bitcoin

• Обернутый ethereum

• CRO

• Другие поддерживаемые токены

Оценки общей затронутой суммы составили около 74–75 миллионов долларов по нескольким адресам. Последующий анализ архивной ноды предположил, что общий отток из протокола мог быть выше — около 119 миллионов долларов с учетом связанной активности и остаточной плохой задолженности.

Контролируемое воздействие и реакция сети

Только около 6,29 млн долларов США было успешно переведено на Ethereum и обменяно на примерно 2 592 ETH до того, как валидаторы вмешались. Остальное осталось на Cronos. Сеть Cronos публично заявила, что обнаружила уязвимость в Tectonic и остановила сеть. 

Цепочка перестала генерировать блоки. Позже валидаторы откатили состояние к точке до эксплуатации уязвимости, восстановив сеть и отменив большую часть доходов злоумышленника в цепочке. Crypto.com подтвердила, что ее приложение и биржа не были скомпрометированы, и сообщила, что ее команда безопасности помогает в расследовании.

Немедленное влияние на Tectonic и Cronos DeFi

Общая заблокированная стоимость Tectonic резко упала с примерно 121,7 миллиона долларов всего несколько дней назад до примерно 3 миллионов долларов после этого. Это составляло значительную долю общего капитала Cronos DeFi на тот момент. Ликвидации и копирующая активность добавили дополнительное давление в период, когда манипулируемая цена оставалась активной.

Характер уязвимости

Это не была ошибка в смарт-контракте в классическом смысле, такая как уязвимость повторного входа или логическая ошибка в основных кредитных контрактах. Это была атака на манипулирование рынком, которая использовала низкую ликвидность и ценообразование обеспечения протокола. 

Подобные тактики наблюдались при эксплуатации Mango Markets в 2022 году и в более недавних инцидентах, связанных с другими кредитными рынками. Сочетание неликвидного токена, агрессивного коэффициента залога и быстрого движения цены создало возможность для столь быстрого изъятия средств.

Злоупотребления манипуляциями с ценами такого рода одновременно влияют на DeFi несколькими способами. Во-первых, они высасывают ликвидность из целевого протокола. Вкладчики внезапно обнаруживают, что их средства находятся под угрозой или заблокированы, пока сеть реагирует. Во-вторых, они подрывают доверие во всей более широкой экосистеме. Когда крупный кредитный рынок на известной цепочке опустошается за минуты, пользователи на других платформах начинают задавать те же вопросы о своих собственных коэффициентах залога и дизайне оракулов.

Немедленные рыночные и сетевые эффекты

В данном случае влияние было немедленным и измеримым. Падение TVL Tectonic устранило значительную часть активности DeFi на Cronos. Цена CRO показала краткосрочное давление, а TONIC сама откатила большую часть искусственного скачка. Решение о приостановке всей цепочки и последующем откате состояния защитило большую часть средств, оставшихся на Cronos, но также стерло почти два часа легитимных транзакций. Пользователи, совершившие обычные переводы или сделки в этот период, увидели, что их действия были отменены. Такой компромисс редок и спорен в кругах блокчейн-сообщества, поскольку он ставит восстановление выше строгой неизменности.

Сама остановка вызвала вторичную волну неопределенности. Трейдеры, наблюдавшие за книгой ордеров и пузырями ликвидности, увидели, как активность замерла в реальном времени. Провайдеры ликвидности, имевшие открытые позиции в этот период, столкнулись с неожиданным риском, когда транзакции позже были отменены. Даже пользователи, не имеющие отношения к Tectonic, почувствовали сбои, поскольку базовые операции в цепочке, переводы токенов, обмены и взаимодействия с контрактами были приостановлены до восстановления сервиса валидаторами. Такой масштабный ответ сети — редкость и подчеркивает напряжение между защитой пользователей и сохранением неизменного реестра, который обещают большинство блокчейнов.

Растущая закономерность в DeFi

Атака также соответствует более широкой тенденции 2026 года. Данные исследователей безопасности показали, что в тот год количество инцидентов манипуляций ценой достигло рекордного уровня, причем уже зафиксировано десятки таких случаев. Токены с низкой ликвидностью, используемые в качестве обеспечения, становятся привлекательной целью: стоимость смещения цены относительно невелика по сравнению с заимствованной мощностью, которую она открывает. Когда протоколы принимают собственные токены управления или другие активы с низкой ликвидностью с существенными коэффициентами обеспечения, риск возрастает.

Несколько факторов делают эти атаки особенно эффективными. Низкий ежедневный объем означает, что относительно небольшие покупательские ордера могут вызывать значительные процентные колебания. Системы оракулов, основанные на недавних ценах сделок или ограниченной ликвидности в цепочке, могут отставать или усиливать искажения. Как только завышенная стоимость фиксируется внутри кредитного протокола, атакующий может взять в долг против нее до того, как рынок исправит ситуацию. Вся последовательность часто занимает всего несколько минут, оставляя мало времени для автоматических аварийных остановок или вмешательства человека.

Уроки для трейдеров и поставщиков ликвидности

Для трейдеров и провайдеров ликвидности это событие стало живой демонстрацией того, насколько быстро можно сместить рынок с низкой ликвидностью. Атакующий с относительно скромным капиталом оценивает, что его собственные начальные средства в размере нескольких миллионов USDC плюс газ могут создать видимость коллатеральной стоимости в сотни миллионов. Это несоответствие между реальной глубиной рынка и признанной протоколом стоимостью — основная уязвимость.

Это не теоретическое несоответствие. Когда истинный объём торгов токена составляет около 11 000 долларов в день, а протокол рассматривает его как обеспечивающий миллионы долларов кредитов, этот разрыв становится приглашением. Поставщики ликвидности, которые обеспечивают эти тонкие пулы, сталкиваются с повышенным риском, поскольку их капитал может использоваться как инструмент для движения цены. Трейдеры, владеющие самим токеном, могут наблюдать внезапные искусственные скачки, за которыми следуют резкие откаты после завершения атаки или вмешательства цепочки. Обе группы выигрывают от наблюдения за параметрами залога и показателями ликвидности, а не от отношения ко всем перечисленным активам как к одинаково безопасным.

Более широкие последствия для безопасности очевидны. Каждый протокол, который размещает токен с низкой ликвидностью при незначительном коэффициенте залога, фактически публикует потенциальную поверхность атаки. Стоимость тестирования этой поверхности остается низкой, в то время как потенциальная прибыль остается высокой. Пока существует этот дисбаланс, атаки с манипулированием ценой будут продолжать появляться на различных блокчейнах и на разных кредитных рынках.

Даже при вредоносной уязвимости некоторые проектные решения ограничили ущерб. Относительно небольшое количество валидаторов Cronos (ограниченное примерно 100) позволило быстро координировать действия. Сеть можно было остановить в течение нескольких минут после обнаружения и позже восстановить в состояние до эксплуатации уязвимости. Большая часть изъятых активов никогда не покидала цепочку. Только часть, уже переведённая на ethereum, осталась за пределами отката.

Быстрый ответ через координацию валидаторов

Эта возможность приостановки и отмены не доступна на каждом блокчейне. Более крупные и более децентрализованные сети часто не могут оперативно согласовать остановку. В этом смысле сама реакция стала частью истории: прагматичной чрезвычайной мерой, которая защитила большинство пользовательских средств, оставшихся под контролем сети.

Меньший набор валидаторов создает практическое преимущество в чрезвычайных ситуациях. Когда консенсус может быть достигнут среди примерно 100 участников, а не тысяч, решения переходят от обсуждения к действию в короткий промежуток времени. В данном случае эта скорость позволила основной части активов атакующего остаться на Cronos достаточно долго, чтобы откат смог их отменить. Средства, которые уже перешли через мост на ethereum, оказались за пределами этой процедуры восстановления, но большая часть оставалась восстанавливаемой, поскольку цепочка остановила создание блоков до того, как больше капитала смогло покинуть ее.

Внимание на оракулы и параметры залога

Инцидент также привлек больше внимания к дизайну оракулов и параметрам залога. Протоколы, зависящие от внешних ценовых данных или ликвидности в сети для оценки токенов с низким объемом торгов, подвержены явному риску. После подобных событий команды часто ужесточают коэффициенты залога, удаляют определенные активы или переходят на более надежные методы ценообразования, устойчивые к краткосрочным скачкам. Пользователи, обращающие внимание на изменения этих параметров, получают практический способ снизить собственный риск.

После такого события обычно вносятся несколько корректировок. Коэффициенты залога для малоликвидных токенов снижаются или устанавливаются на ноль. Источники оракулов пересматриваются для снижения зависимости от одного пула с низкой ликвидностью. Некоторые протоколы вводят средневзвешенные по времени цены или аварийные выключатели, приостанавливающие заимствование, если цена меняется более чем на установленный порог за короткий период. Эти изменения не устраняют риск, но повышают стоимость и сложность того же паттерна атаки. Внимательные пользователи могут отслеживать публичные обновления параметров и соответственно корректировать свою экспозицию.

Прозрачность как встроенное преимущество

Прозрачность со стороны исследователей блокчейна и компаний по безопасности также сыграла конструктивную роль. Подробное отслеживание адресов, транзакций через мосты и оставшейся задолженности помогло сообществу понять масштаб. Эта видимость — одно из встроенных преимуществ DeFi перед непрозрачными традиционными финансовыми системами.

В течение нескольких часов после инцидента независимые аналитики опубликовали списки адресов, хеши транзакций и оценочные суммы. Компании по кибербезопасности проверили данные и поделились разбивкой по нескольким кошелькам. Этот открытый поток информации позволил широкому сообществу увидеть, что было похищено, что осталось в блокчейне и что уже покинуло его. В традиционных финансах такие детали часто остаются внутренними в течение дней или недель. В DeFi та же информация публично появляется в блокчейне и быстро интерпретируется исследователями, давая пользователям более четкое представление о ситуации, пока меры реагирования еще продолжаются.

В совокупности быстрая остановка, последующий откат, возобновленное внимание к параметрам ценообразования и открытый анализ атаки показывают, что определенные структурные особенности текущего рынка все еще могут сдерживать ущерб даже при успешной эксплуатации уязвимости. Дизайн не предотвратил первоначальное изъятие средств, но ограничил масштаб распространения ущерба и позволил восстановить большую часть средств на цепочке.

Проблемы просты. Токены с низкой ликвидностью остаются опасными, когда принимаются в качестве значимого обеспечения. Коэффициент 20% для актива с ежедневным объемом в несколько десятков тысяч создает большую разницу между экономической реальностью и учетом протокола. Злоумышленники понимают эту разницу и будут продолжать ее тестировать.

Ответы на уровне цепочки вносят свои собственные компромиссы. Откат состояния восстанавливает средства, но также отменяет легитимные действия. Пользователи, не участвующие в эксплуатации, все равно могут столкнуться с временной блокировкой и отменой транзакций. Доверие к неизменности сети подрывается, даже если намерение является защитным.

Для обычных пользователей практические шаги ясны. Проверяйте факторы залога и ликвидность любого токена, который вы депонируете или используете в качестве залога. Отдавайте предпочтение активам с глубокими рынками и надежными оракулами. Диверсифицируйте инвестиции между протоколами и цепочками, а не концентрируйте крупные суммы на одном рынке кредитования. Обращайте внимание на предупреждения в собственной документации протокола. Tectonic сама отмечала риски, связанные с активами с низкой ликвидностью.

Протоколам сложнее всего сбалансировать рост и безопасность. Привлечение депозитов часто означает добавление большего количества токенов и предложение конкурентных коэффициентов кредит-к-стоимости. Каждый дополнительный актив с низкой ликвидностью увеличивает поверхность атаки. Регулярный пересмотр параметров, аварийные остановки и более четкая коммуникация во время инцидентов помогают, но не устраняют риск полностью.

Большие вопросы о управлении и чрезвычайных полномочиях также возникают. Кто решает, когда следует остановить цепочку? Насколько прозрачен процесс принятия решений? Как компенсируются пользователи, если после отката остаётся непогашенный долг? Эти вопросы не имеют простых ответов, но становятся неизбежными после событий такого масштаба.

Эксплуатация Tectonic на сумму $75 млн и последующая остановка Cronos образуют яркий пример современного риска в DeFi. Злоумышленник использовал низкую ликвидность и агрессивный параметр залога для создания искусственной стоимости, занял реальные активы под неё и вынудил весь блокчейн перейти в аварийный режим. Большинство средств было сконцентрировано, поскольку валидаторы действовали быстро и позже восстановили более раннее состояние. Меньшая часть ушла через мост.

Эпизод подчеркивает, что манипулирование рынком остается одним из самых эффективных векторов атак на протоколы кредитования. Он также показывает, что скоординированные сетевые реакции все еще могут ограничить ущерб, если набор валидаторов может действовать быстро. Для пользователей основной вывод практический: понимайте активы, с которыми вы взаимодействуете, отслеживайте ликвидность и настройки залога, а также относитесь с особой осторожностью к любому протоколу, принимающему токены с низкой торговой активностью.

DeFi продолжает развиваться благодаря этим сложным урокам. Лучшие дизайны оракулов, более строгие параметры риска и четкие процедуры экстренного реагирования уже обсуждаются в отрасли. Следующие протоколы, которые добьются успеха, будут теми, которые рассматривают глубину ликвидности и целостность ценообразования как первоочередные вопросы безопасности, а не как второстепенные аспекты.

Оставайтесь в курсе, ставьте под сомнение предположения, заложенные в любой кредитной платформе, которую вы используете, и помните, что даже крупные, устоявшиеся блокчейны могут столкнуться с внезапными испытаниями на прочность. Лучшая защита — это тщательная проверка и здоровый скептицизм по отношению к любому активу, цена которого может быть сдвинута относительно небольшим капиталом.

Что именно собой представлял эксплойт Tectonic на Cronos?

Злоумышленник искусственно завысил цену TONIC — токена управления Tectonic — примерно в 100 раз за короткий промежуток времени, внес токены в качестве залога и занял другие активы из кредитных пулов. Оценки затронутой суммы составляют около 75 миллионов долларов.

Почему Cronos остановил весь свой блокчейн?

Валидаторы остановили создание блоков после обнаружения эксплойта, поэтому оставшиеся средства не могли быть выведены вне цепочки. Остановка позволила оценить ущерб и позже восстановить состояние до эксплойта.

Сколько денег фактически покинуло сеть Cronos?

Примерно 6,29 миллиона долларов США было переведено на Ethereum до остановки. Большая часть оценочных потерь осталась на Cronos и подверглась последующему откату.

Был ли это баг в смарт-контракте?

Нет. Основная проблема заключалась в манипулировании ценой токена с низкой ликвидностью в сочетании с параметрами обеспечения протокола, а не в классической уязвимости кода в кредитных контрактах.

Была ли взломана биржа или приложение Crypto.com?

Crypto.com заявила, что её приложение и биржа не были скомпрометированы, и её команда безопасности помогает в расследовании.

Что произошло с общей суммой заблокированных средств Tectonic?

Он упал с примерно 121,7 млн долларов непосредственно перед атакой до примерно 3 млн долларов после неё.

Могут ли пользователи восстановить средства после отката цепочки?

Откат восстановил состояние цепочки до момента эксплуатации для активности, оставшейся на Cronos. Активы, уже переведённые на другую сеть, находятся за пределами этого восстановления. Индивидуальное восстановление зависит от окончательного учёта и любых дальнейших действий протокола или сети.

Становятся ли атаки с манипулированием цен более распространенными?

Исследователи безопасности отметили, что в 2026 году было зафиксировано рекордное количество подобных инцидентов по сравнению с предыдущими годами, что делает проектирование ликвидности и оракулов еще более важным для кредитных протоколов.

Отказ от ответственности: Эта статья предназначена исключительно для информационных и образовательных целей и не является финансовой, инвестиционной или юридической консультацией. Инвестиции в криптовалюту сопряжены с высоким риском и высокой волатильностью. Всегда проводите собственное исследование (DYOR) и консультируйтесь с квалифицированным финансовым консультантом перед принятием любых инвестиционных решений. Прошлые результаты не являются показателем будущих результатов.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.