Cronos Network зупинився після витоку Tectonic на $75 млн: як маніпуляції ціною TONIC опорожнили великий протокол позичання

Безпека залишається однією з найбільших постійних проблем у криптовалюті, де майже щодня запускаються нові проекти, а загальна вартість, заблокована у децентралізованих фінансах, може змінюватися на сотні мільйонів за ніч. Протоколи позичання, зокрема, стали частими мішенями, оскільки зберігають великі пули користувацьких депозитів, які можна використовувати як забезпечення.

30 серпня 2026 року цей ризик став дуже реальним для користувачів блокчейну Cronos, коли його найбільша кредитна платформа, Tectonic, зазнала атаки на суму близько 75 мільйонів доларів США. Валідатори швидко зупинили всю мережу, заморозивши більшість коштів до того, як вони змогли покинути ланцюг.

Ця стаття детально пояснює, що саме відбулося, простими словами. На кінець ви зрозумієте, як токен із низькою ліквідністю став точкою входу для масштабного виведення коштів, чому було зупинено ланцюг, що означав відкат для користувачів, а також загальні уроки, які цей випадок дає всім, хто використовує DeFi-ринки позичання.

Cronos — це блокчейн, розроблений Crypto.com. Він підтримує смартконтракти та обслуговує розростаючуся сферу DeFi. У центрі цієї сфери знаходився Tectonic — найбільший протокол позичання мережі. Користувачі могли робити депозит активів та позичати інші під заставу, подібно до традиційного забезпеченого позичання, але повністю на блокчейні та без дозволу.

Як розгорталися події атаки

За даними дослідника блокчейну Вейліна Лі та компанії з кібербезпеки PeckShield, нападник атакував власний управляючий токен Tectonic’s TONIC. До атаки TONIC мав дуже низьку ліквідність близько $1,34 млн та щоденний обсяг торгівлі близько $11 000. Tectonic дозволяв використовувати TONIC як забезпечення з коефіцієнтом забезпечення 20%. Це означає, що кожні $100 вартості TONIC, визнані протоколом, могли підтримувати борг на суму близько $20.

Зловмисник підняв ціну TONIC приблизно в 100 разів за 20 хвилин. Після того як інфляційні токени були внесено, протокол сприйняв їх як колатерал високої вартості і дозволив зловмиснику позичити значні суми більш ліквідних активів, таких як:

• USDC

• USDT

• Wrapped Bitcoin

• Wrapped Ethereum

• CRO

• Інші підтримувані токени

Оцінки загальної впливової суми згідно з даними склали близько 74–75 мільйонів доларів США по кільком адресам. Пізніший аналіз архівної ноди вказав, що загальний вивід з протоколу міг бути вищим — близько 119 мільйонів доларів США, якщо врахувати пов’язану діяльність та залишковий борг.

Контейнінг і відгук мережі

Лише близько 6,29 млн доларів США було успішно мостовано до ethereum та обміняно на приблизно 2 592 ETH до того, як валідатори втрутилися. Решта залишилася на Cronos. Cronos Network публічно заявила, що виявила експлойт у Tectonic і зупинила мережу. 

Ланцюг призупинив створення блоків. Пізніше валідатори повернули стан до моменту до експлуатації, відновивши мережу та скасувавши більшість доходів атакуючого в ланцюгу. Crypto.com підтвердила, що її додаток і біржа не були скомпрометовані, і сказала, що її команда безпеки допомагає у розслідуванні.

Невідкладний вплив на Tectonic та Cronos DeFi

Загальна вартість, заблокована в Tectonic, різко знизилася з приблизно $121,7 мільйона лише кілька днів тому до приблизно $3 мільйонів після цього. Це становило значну частину загального капіталу Cronos DeFi на той момент. Ліквідації та копіююча активність додали додаткового тиску під час періоду, коли маніпульована ціна залишалася активною.

Природа експлойту

Це не був баг у смарт-контракті у класичному розумінні, наприклад, вразливість повторного виклику або логічна помилка в основних кредитних контрактах. Це була атака з маніпулювання ринком, яка використовувала низьку ліквідність і ціноутворення колатералу протоколу. 

Подібні тактики спостерігалися під час експлуатації Mango Markets у 2022 році та в більш нових інцидентах, що стосуються інших кредитних ринків. Поєднання неліквідного токена, агресивного коефіцієнта забезпечення та швидкого руху ціни створило можливість, що дозволила відбутися так швидкому виведенню коштів.

Зловживання з маніпулювання цінами такого типу одночасно впливають на DeFi кількома способами. По-перше, вони висмоктують ліквідність із цільового протоколу. Депозитори раптово виявляють, що їхні кошти під загрозою або заблоковані, поки мережа реагує. По-друге, вони підривають довіру в усій ширшій екосистемі. Коли великий ринок позичання на відомому ланцюзі порожніє за хвилини, користувачі на інших платформах починають ставити ті самі питання щодо своїх коефіцієнтів забезпечення та дизайну оракулів.

Невідкладні ринкові та мережеві ефекти

У цьому випадку вплив був негайним і вимірюваним. Завал TVL Tectonic призвів до зникнення великої частини DeFi-активності Cronos. Ціна CRO продемонструвала короткостроковий тиск, а TONIC віддав більшу частину штучного стрибка. Рішення призупинити весь ланцюжок, а потім відкатити стан, захистило більшість коштів, що залишилися на Cronos, але також знищило майже дві години легітимних транзакцій. Користувачі, які здійснювали звичайні перекази або угоди під час цього періоду, побачили, що ці дії були скасовані. Такий компроміс рідкий і суперечливий у блокчейн-середовищі, оскільки він пріоритизує відновлення над строгою незмінністю.

Сама зупинка спричинила другу хвилю невизначеності. Торгівці, які спостерігали за книгою ордерів та ліквідністю, бачили, як активність зупиняється в реальному часі. Постачальники ліквідності, які мали відкриті позиції під час цього періоду, стикнулися з неочікуваним ризиком, коли транзакції пізніше були скасовані. Навіть користувачі, які не мали жодного зв’язку з Tectonic, відчули перебої, оскільки базові операції ланцюга, перекази токенів, обміни та взаємодії з контрактами призупинилися, поки валідатори не відновили сервіс. Така відповідь на рівні всієї мережі є незвичайною і підкреслює напруженість між захистом користувачів та збереженням постійного запису, який більшість блокчейнів обіцяють.

Зростаючий патерн у DeFi

Атака також відповідає загальній тенденції 2026 року. Дані від дослідників безпеки показали, що в цей рік кількість інцидентів маніпулювання цінами досягла рекордного рівня, при цьому вже зафіксовано десятки таких випадків. Токени з низькою обіговою ліквідністю, використовувані як забезпечення, стають привабливою метою: вартість зміщення ціни порівняно низька щодо позичкової потужності, яку вона відкриває. Коли протоколи приймають власні управляючі токени або інші активи з низькою ліквідністю як забезпечення зі значущими коефіцієнтами забезпечення, ризик зростає.

Кілька факторів роблять ці атаки особливо ефективними. Низький щоденний обсяг означає, що відносно невеликі покупні ордери можуть викликати великі процентні зміни. Схеми оракулів, які залежать від недавніх цін угод або обмеженої ліквідності в мережі, можуть запізнюватися або посилювати спотворення. Коли завищена вартість визнається всередині кредитного протоколу, атакуючий може позичити проти неї до того, як ринок виправиться. Уся послідовність часто триває лише кілька хвилин, залишаючи мало часу для автоматичних аварійних зупинок або втручання людини.

Уроки для трейдерів і постачальників ліквідності

Для трейдерів і постачальників ліквідності ця подія стала живою демонстрацією того, наскільки швидко можна вплинути на ринок з низькою ліквідністю. Зловмисник із відносно скромним капіталом оцінює, що його початкові кошти в розмірі кількох мільйонів USDC плюс газ можуть створити вигляд сотень мільйонів у вартості колатералу. Ця розбіжність між реальною глибиною ринку та вартістю, визнаною протоколом, є основною вразливістю.

Ця невідповідність не є теоретичною. Коли справжній обсяг торгівлі токена становить близько 11 000 доларів США на добу, а протокол вважає, що він підтримує кредити на десятки мільйонів, ця різниця стає закликом до дії. Постачальники ліквідності, які надають ці тонкі пули, стикаються з підвищеним ризиком, оскільки їхній капітал може використовуватися як інструмент для руху ціни. Трейдери, які тримають сам токен, можуть спостерігати раптові штучні стрибки, за якими слідують різкі відкати після завершення атаки або втручання ланцюга. Обидві групи користуються від стеження за параметрами забезпечення та показниками ліквідності, ніж вважаючи кожен перелічений актив однаково безпечним.

Ширші безпекові наслідки прості. Кожен протокол, який включає токен з низькою ліквідністю при незначному коефіцієнті забезпечення, ефективно публікує потенційну поверхню атаки. Вартість тестування цієї поверхні залишається низькою, тоді як потенційний дохід залишається високим. Доки ця нерівновага існує, атаки з маніпулювання цінами продовжуватимуть з’являтися на різних ланцюгах та різних позикових ринках.

Навіть у разі шкідливого використання певні проектні рішення обмежили збитки. Відносно невеликий набір валідаторів Cronos (обмежений приблизно 100) дозволив швидку координацію. Мережу можна було зупинити через хвилини після виявлення, а потім відновити до стану до експлойту. Більшість вилучених активів ніколи не залишали ланцюг. Лише частина, яка вже була перенесена на ethereum, залишилася поза відкатом.

Швидка відповідь завдяки координації валідаторів

Ця здатність призупиняти та відкатувати не доступна на кожному блокчейні. Більші, більш децентралізовані мережі часто не можуть швидко координувати зупинку. У цьому сенсі сама відповідь стала частиною історії: прагматичною надзвичайною заходом, який захистив більшість коштів користувачів, що залишилися під контролем мережі.

Менша кількість валідаторів створює практичну перевагу під час надзвичайних ситуацій. Коли консенсус може бути досягнутий серед приблизно 100 учасників замість тисяч, рішення переходять від обговорення до дії протягом короткого проміжку часу. У цьому випадку ця швидкість означала, що більша частина активів атакуючого залишалася на Cronos достатньо довго, щоб відкат їх відмінив. Кошти, які вже перейшли через міст на ethereum, опинилися поза межами відновлення, але більша частина залишилася відновлюваною, оскільки ланцюг зупинив створення блоків до того, як більше капіталу змогло вийти.

Увага на оракули та параметри забезпечення

Інцидент також звернув більше уваги на дизайн оракулів та параметри забезпечення. Протоколи, які залежать від зовнішніх цінових даних або ліквідності в мережі для оцінки токенів з низьким обсягом угод, стикаються з очевидним ризиком. Після подій такого роду команди часто підвищують коефіцієнти забезпечення, видаляють певні активи або переходять на більш надійні методи ціноутворення, що стійкі до короткострокових стрибків. Користувачі, які стежать за цими змінами параметрів, отримують практичний спосіб зменшення власного ризику.

Після такої події зазвичай вносяться кілька змін. Коефіцієнти забезпечення для рідко торгуваних токенів знижуються або встановлюються на нуль. Джерела оракулів перевіряються для зменшення залежності від одного ринку з низькою ліквідністю. Деякі протоколи вводять середньозважені ціни за часом або аварійні зупинки, які призупиняють позики, коли рух ціни перевищує встановлений поріг за короткий період. Ці зміни не виключають ризик, але збільшують вартість і складність того ж шаблону атаки. Уважні користувачі можуть стежити за публічними оновленнями параметрів і відповідно коригувати свою експозицію.

Прозорість як вбудована перевага

Прозорість від дослідників ланцюга та компаній з безпеки також відігравала конструктивну роль. Детальне відстеження адрес, транзакцій містів та залишкового боргу допомогло спільноті зрозуміти масштаб. Ця видимість — одна з вбудованих переваг DeFi перед непрозорими традиційними фінансовими системами.

Упродовж кількох годин після витоку незалежні аналітики опублікували списки адрес, хеші транзакцій та оцінені загальні суми. Компанії з кібербезпеки перевірили дані та поділилися розбивками між кількома гаманцями. Цей відкритий потік інформації дозволив ширшій спільноті побачити, що було викрадено, що залишилося на блокчейні та що вже вийшло за межі. У традиційних фінансах такі деталі часто залишаються внутрішніми протягом днів або тижнів. У DeFi та сама інформація з’являється публічно на блокчейні та швидко інтерпретується дослідниками, надаючи користувачам чіткішу картину ситуації, поки відповідь ще триває.

Загалом, швидке зупинення, подальший відкат, відновлений акцент на параметрах ціноутворення та відкритий аналіз атаки показують, що певні структурні особливості сучасного ринку все ще можуть обмежити шкоду, навіть коли експлойт вдається. Дизайн не запобіг початковому виведенню коштів, але обмежив ступінь поширення шкоди та зробив можливим відновлення більшості коштів у блокчейні.

Виклики є простими. Токени з низькою ліквідністю залишаються небезпечними, коли приймаються як значущий колатерал. Коефіцієнт 20% для активу з щоденним обсягом у нижніх п’яти цифрах створює велику різницю між економічною реальністю та обліком протоколу. Зловмисники розуміють цю різницю і продовжуватимуть її тестувати.

Відповіді на рівні ланцюга вносять власні компроміси. Відкат стану відновлює кошти, але також скасовує легітимну діяльність. Користувачі, які не мають відношення до експлуатації, все одно можуть стикнутися з тимчасовими заморозками та скасованими транзакціями. Довіра до постійності мережі зазнає удару, навіть якщо мета є захисною.

Для звичайних користувачів практичні кроки зрозумілі. Перевіряйте коефіцієнти забезпечення та ліквідність будь-якого токену, який ви депонуєте або позичаєте під забезпечення. Віддавайте перевагу активам з глибокими ринками та надійними оракулами. Диверсифікуйте інвестиції між протоколами та ланцюгами, а не концентруйте великі суми в одному ринку позичання. Слідкуйте за попередженнями в документації самого протоколу. Tectonic сама зазначала ризики активів з низькою ліквідністю.

Протоколи стикаються з більш складною задачею балансування зростання та безпеки. Приваблення депозитів часто означає додавання більшої кількості токенів та пропонування конкурентних співвідношень кредиту до вартості. Кожен додатковий актив з низькою ліквідністю збільшує поверхню атаки. Регулярний огляд параметрів, аварійні зупинки та чіткіше комунікування під час інцидентів допомагають, але не виключають ризик повністю.

Більші питання щодо управління та надзвичайних повноважень також виникають. Хто вирішує, коли слід зупинити ланцюг? Наскільки прозорим є процес прийняття рішень? Як користувачів компенсують, якщо після відкату залишається залишкова погана заборгованість? Ці питання не мають простих відповідей, але стають неминучими після подій такого масштабу.

Експлуатація Tectonic на суму $75 млн і наступна зупинка Cronos утворюють чіткий випадок для вивчення сучасного ризику DeFi. Зловмисник використав низьку ліквідність та агресивний параметр забезпечення, щоб створити штучну вартість, позичити реальні активи під неї та змусити весь блокчейн перейти в аварійний режим. Більшість коштів було зупинено, оскільки валідатори діяли швидко й пізніше відновили попередній стан. Менша частина втекла через міст.

Цей епізод підкреслює, що маніпулювання ринком залишається одним із найефективніших векторів атаки проти протоколів позичання. Він також показує, що координовані мережеві відповіді все ще можуть обмежити збитки, коли набір валідаторів може діяти швидко. Для користувачів основний висновок практичний: розумійте активи, з якими ви взаємодієте, стежте за ліквідністю та налаштуваннями забезпечення, і ставтеся з особливою обережністю до будь-якого протоколу, який приймає токени з низькою торговою активністю.

DeFi продовжує розвиватися завдяки цим складним урокам. У галузі вже обговорюються кращі дизайни оракулів, строгіші параметри ризику та чіткіші процедури надзвичайних ситуацій. Наступні протоколи, які здобудуть успіх, — це ті, що вважатимуть глибину ліквідності та цілісність ціноутворення пріоритетними аспектами безпеки, а не другорядними питаннями.

Залишайтесь в курсі, піддавайте сумніву припущення, закладені в будь-який ринок позичання, який ви використовуєте, і пам’ятайте, що навіть великі, встановлені ланцюги можуть стикатися з раптовими стрес-тестами. Найкращим захистом залишається уважна дилідженс у поєднанні з здоровим скептицизмом щодо будь-якого активу, ціна якого може змінюватися порівняно невеликим капіталом.

Що саме було використання Tectonic на Cronos?

Зловмисник збільшив ціну TONIC, токена управління Tectonic, приблизно в 100 разів за короткий проміжок часу, внес ці токени як забезпечення та позичив інші активи з пулів позичання. Оцінки ушкодженої суми складали близько 75 мільйонів доларів США.

Чому Cronos призупинив весь свій блокчейн?

Валідатори призупинили створення блоків після виявлення експлойту, тому залишкові кошти не могли бути виведені поза ланцюжком. Призупинення надало час для оцінки збитків та подальшого відновлення стану до експлойту.

Скільки грошей фактично покинуло мережу Cronos?

Приблизно 6,29 мільйона доларів США було переведено на Ethereum до зупинки. Більшість оцінених втрат залишилася на Cronos і підлягала пізнішому відкату.

Чи це був баг у смарт-контракті?

Ні. Основною проблемою було маніпулювання ціною токена з низькою ліквідністю, поєднане з параметрами забезпечення протоколу, а не класичною вразливістю коду в кредитних контрактах.

Чи була взламана біржа або додаток Crypto.com?

Crypto.com зазначила, що її додаток і біржа не були скомпрометовані, а її команда безпеки допомагає у розслідуванні.

Що сталося з загальною вартістю, заблокованою у Tectonic?

Він впав з близько $121,7 мільйона незадовго до атаки до приблизно $3 мільйона після неї.

Чи можуть користувачі відновити кошти після відкату ланцюга?

Відкат відновив стан ланцюга до моменту до експлуатації для активів, які залишилися на Cronos. Активи, вже перенесені на іншу мережу, знаходяться поза межами цього відновлення. Індивідуальне відновлення залежить від підсумкового обліку та будь-яких додаткових дій протоколу чи мережі.

Чи стають атаки з маніпулювання цінами більш поширеними?

Дослідники з безпеки зафіксували, що 2026 рік став рекордним за кількістю таких інцидентів порівняно з попередніми роками, що робить проектування ліквідності та оракулів ще важливішим для кредитних протоколів.

Відмова від відповідальності: Ця стаття має лише інформаційний та освітній характер. Вона не є фінансовою, інвестиційною чи правовою порадою. Інвестиції в криптовалюту супроводжуються значними ризиками та високою волатильністю. Завжди проводьте власне дослідження (DYOR) та консультуйтесь з кваліфікованим фінансовим консультантом перед прийняттям будь-яких інвестиційних рішень. Минулі результати не є показником майбутніх результатів.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.