AnswersPublished32 sources
איך מתקפת Tectonic ניצלה את מחיר TONIC כדי לרוקן את שוק ההלוואות של Cronos
לפי ניתוחים על שרשרת הבלוקצ'יין, התוקף ניפח את מחירו של TONIC, טוקן ממשל דל־סחירות, והשתמש בו כבטוחה מנופחת כדי ללוות נכסים נזילים יותר. ההפסד הראשוני הוערך בכ 66–75 מיליון דולר, אך ניתוח אחר הצביע על סכום של כ 119.5 מיליון דולר.
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- לפי ניתוחים על שרשרת הבלוקצ'יין, התוקף ניפח את מחירו של TONIC, טוקן ממשל דל־סחירות, והשתמש בו כבטוחה מנופחת כדי ללוות נכסים נזילים יותר.
- ההפסד הראשוני הוערך בכ 66–75 מיליון דולר, אך ניתוח אחר הצביע על סכום של כ 119.5 מיליון דולר.
- המאמתים של Cronos עצרו את ייצור הבלוקים ב 30 באוגוסט 2026. רק כ 6 מיליון דולר דווחו כמי שהגיעו ל Ethereum, בעוד שלפחות כ 60 מיליון דולר נותרו ברשת.
- Crypto.com מסרה שהאפליקציה והבורסה המרכזיות שלה לא נפגעו; האירוע התמקד בפרוטוקול DeFi עצמאי שפועל על גבי Cronos.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
האירוע ב-Tectonic לא דווח כפריצה לבורסת Crypto.com או לאפליקציה שלה. מדובר בניצול של פרוטוקול הלוואות מבוזר, שהתבסס על בעיית תמחור: התוקף העלה את המחיר המדווח של טוקן הממשל TONIC, שנסחר בשוק דל־נזילות, הפקיד את הטוקנים כאילו היו שווים הרבה יותר — ואז לווה נכסים נזילים ממאגרי הפרוטוקול.
הדיווחים הראשוניים העריכו את הסכום שנמשך בכ-66–75 מיליון דולר, בעוד שניתוח אחר על גבי הבלוקצ'יין הגיע ל-119.5 מיליון דולר. בזמן הפרסום, Tectonic עדיין לא אישרה את גובה ההפסד הסופי. 2
9
11
26
מה קרה במתקפת Tectonic?
פרוטוקול הלוואות קובע כמה כסף ניתן ללוות באמצעות בטוחה לפי הערך שהמערכת מייחסת לנכס. כדי לחשב את הערך הזה, הוא משתמש ב-אורקל מחיר — מנגנון שמביא מידע על מחירי נכסים אל החוזים החכמים.
לפי ניתוחים שהתבססו על פעילות בבלוקצ'יין, התוקף הצליח להעלות את מחיר TONIC בערך פי 100 בתוך כ-20 דקות. כתוצאה מכך, ההחזקות שלו נראו לפרוטוקול כבטוחה יקרה בהרבה מערכן הכלכלי בפועל. מול הערך המנופח הזה הוא לקח הלוואות בנכסים נזילים יותר, שאינם תלויים במחיר המניפולטיבי של TONIC. 8
18
26
זהו דפוס מוכר בעולם ה-DeFi: מנפחים מחיר של טוקן בשוק דק, משתמשים במחיר הכוזב כבטוחה, ומושכים נכסים אמיתיים ונזילים ממאגרי ההלוואות. רצף העסקאות המדויק והחשבון הסופי עדיין היו בבדיקה, ולכן הסכומים שפורסמו הם אומדנים של כספים שנמשכו או שהיו בסיכון — לא בהכרח הפסד סופי ומאומת של המפקידים. 2
11
17
למה הסחירות של TONIC והאורקל היו קריטיות?
מקדם בטוחה מגביל את סכום ההלוואה שניתן לקבל כנגד נכס מסוים. בפרמטרים שפרסמה Tectonic, ל-TONIC הופיעו מקדם בטוחה של 20%, קנס פירוק של 10%, מקדם סגירה של 50% ותקרת היצע של 50 טריליון TONIC. בטבלה שפורסמה לא הופיעה תקרת הלוואה ייעודית ל-TONIC. 25
מקדם בטוחה של 20% אכן מגביל את המינוף בתנאים רגילים. אבל הוא לא פותר את הבעיה הבסיסית: אם מחיר הנכס שהאורקל מקבל עבר מניפולציה, גם שווי הבסיס שעליו מוחל המקדם כבר מנופח. טוקן ששווה מעט בשוק מתפקד יכול להיראות כאילו הוא מאפשר הלוואה גדולה בהרבה כאשר המערכת מקבלת מחיר מלאכותי.
מכאן שסיכון הבטוחות אינו מסתכם בבדיקת קוד החוזה החכם. פרוטוקול הלוואות צריך לבחון גם את עומק השוק, את מקור נתוני המחיר ואת אופן חישובם, תקרות ההיצע וההלוואות לכל נכס, תנאי הפירוק ומנגנונים שעוצרים הלוואות כאשר המחיר משתנה באופן חריג.
מה היה מצבה של Tectonic לפני התקיפה?
לפי נתונים שצוטטו על ידי The Block, לפני האירוע היו ב-Tectonic כ-121.7 מיליון דולר בערך כולל נעול (TVL) וכ-82.7 מיליון דולר בהלוואות פעילות. 26
הנתונים מסבירים מדוע משיכה של עשרות מיליוני דולרים עלולה לאיים על המלווים, גם אם חלק מהכספים נשאר ברשת Cronos. החשיפה לא הייתה רק להחזקת TONIC של התוקף: הלווים קיבלו נכסים מתוך מאגרי הלוואות משותפים, ולכן המפקידים נותרו תלויים בשווי הבטוחות שנותרו וביכולת להשיב את הכספים.
איך Cronos עצרה את המשך תנועת הכספים?
לאחר זיהוי הניצול, מאמתי Cronos עצרו את ייצור הבלוקים ברחבי הרשת. לפי הדיווחים, המהלך מנע מהתוקף להשלים העברות נוספות ופעולות גישור בין רשתות. רק כ-6 מיליון דולר דווחו כמי שהגיעו ל-Ethereum, בעוד שכ-60 מיליון דולר או יותר מהנכסים הקשורים למתקפה נותרו ב-Cronos. 3
4
5
10
14
עם זאת, "נלכדו ברשת" אינו פירושו "הושבו". השבת הכספים תלויה בהליך הפעלה מחדש של הרשת, באופן שבו יטופלו הכתובות הקשורות לניצול, ביכולת להעביר או להקפיא נכסים לאחר ההפעלה מחדש ובהחלטות של הפרוטוקול ושל גורמים אחראים נוספים.
עצירת רשת שלמה יוצרת גם סיכון תפעולי נפרד: היא עשויה לשמר נכסים בזמן חירום, אך במקביל משביתה את הפעילות הרגילה של כל המשתמשים ומבליטה את התלות בתיאום בין המאמתים ובנהלי ההתאוששות של הרשת. 7
האם Crypto.com נפרצה?
הדיווחים הזמינים תיארו את Tectonic כפרוטוקול DeFi המופעל באופן עצמאי ונפרס על בלוקצ'יין Cronos, המזוהה עם Crypto.com. מנכ"ל Crypto.com מסר שהאפליקציה והבורסה המרכזיות של החברה לא נפגעו. אף אחד מהמקורות שסופקו לא אישר פגיעה ביתרות הלקוחות בפלטפורמות הללו. 3
6
9
26
לכן, ההשפעה הישירה התמקדה ב-Tectonic ובמערכת ה-DeFi של Cronos. ההשלכות הרחבות יותר כללו השבתת רשת, אי-ודאות עבור מלווים ולווים ופגיעה באמון באקוסיסטם של Cronos — אך לא הוכחה לפריצה לפלטפורמות המסחר המרכזיות של Crypto.com.
הדמיון ל-Moonwell ול-Mango Markets
המנגנון הכלכלי מזכיר את האירוע ב-Moonwell מאוגוסט 2026, שבו היה מעורב הטוקן MAMO. בדוח שלאחר האירוע תיארה Moonwell מתקפה ששילבה מניפולציה במחיר האורקל של MAMO עם ניפוח חשבונאי של הבטוחה. דיווחים נוספים מסרו שהתוקף השתמש בשווי המנופח כדי ללוות נכסים נזילים משווקי Moonwell על רשת Base. 27
30
31
ההשוואה ל-Mango Markets רחבה יותר, אך עדיין מועילה. באירוע מ-2022 העלה התוקף את מחירו של MNGO, טוקן שנסחר בשוק דל־נזילות, והערך המניפולטיבי חלחל לחישובי הסיכון של הפלטפורמה. לאחר מכן הוא לווה נכסים אחרים כנגד ההחזקה המנופחת. 36
47
הפרוטוקולים ואמצעי ההגנה היו שונים, ולכן אין לראות באירועים זהים מבחינה טכנית. הלקח המשותף מצומצם וברור יותר: מערכת הלוואות עלולה להתרוקן כאשר מחיר שוק שניתן לתמרון קובע כמה נזילות אמיתית יכול הלווה לקבל.
מה עדיין לא הוכרע?
כמה שאלות נותרו פתוחות בדיווחים האחרונים:
- הסכום הסופי שאבד או שניתן להשיב עדיין לא נקבע. האומדנים נעו בין כ-66 ל-75 מיליון דולר, בעוד שניתוח אחד הציב את הסכום על 119.5 מיליון דולר.
2
11
26
- Cronos עדיין לא פרסמה באופן סופי את הליך ההפעלה מחדש או לוח זמנים מאושר לכך בדיווחים הזמינים.
- מצב הכתובות הקשורות לניצול וכל צעדי השבה או חסימה עדיין התפתחו בזמן הפרסום.
10
- אף מקור לא הציג ראיה לכך שמפקידי Tectonic קיבלו התחייבות להחזר מלא.
הסכום שהמלווים יקבלו בסופו של דבר תלוי בנכסים שנותרו מקובעים ב-Cronos, בכספים שכבר הועברו לרשתות אחרות, בפעולות שתנקוט Tectonic ובשאלה אם ממשל הפרוטוקול, עתודות, ביטוח, גורמים הקשורים ל-Cronos או צד אחר יכסו את החסר. עד שהחלטות כאלה יתועדו, אין לתאר כספים "לכודים" ככספים שהוחזרו.
מה האירוע מלמד על אבטחת DeFi ב-2026?
האירוע התרחש בשנה שבה נרשמה תדירות גבוהה במיוחד של תקריות אבטחה בעולם הקריפטו. CoinGecko ספרה 164 מתקפות וניצולים עד תחילת אוגוסט 2026 — יותר מכל שנה מלאה קודמת במאגר הנתונים שלה. במקביל, The Defiant דיווחה שהרבעון השני הגיע לשיא במספר ניצולי ה-DeFi, אף שהמספרים השתנו בין גופי המעקב. 39
43
הלקח אינו רק שיותר פרוטוקולים מותקפים. המקרים של Tectonic ו-Moonwell מראים ששוק יכול להיכשל גם כאשר החולשה המרכזית אינה באג קוד קלאסי. בדיקות האבטחה צריכות לבחון גם:
- האם נכס דל־סחירות צריך להיות כשיר לשמש בטוחה בכלל;
- האם האורקל עמיד למניפולציות קצרות טווח;
- האם תקרות ההיצע וההלוואות משקפות את הנזילות האמיתית בשוק;
- האם מנגנוני הפירוק מסוגלים לפעול בזמן קריסת מחיר; ו-
- האם מנגנוני עצירה אוטומטיים יכולים להגביל הלוואות לפני שמאגרי הנזילות המשותפים מתרוקנים.
עבור המשתמשים, הסיכון המעשי הוא שטוקן ייראה יקר בממשק ההלוואות, אף שבשוק האמיתי אין די נזילות כדי לתמוך בשווי הזה. עבור הפרוטוקולים, המסקנה ישירה לא פחות: פרמטרים של בטוחות, תכנון אורקלים ובקרות חירום הם חלק מגבול האבטחה של המערכת — לא הגדרות שוליות שמוסיפים לאחר ביקורת הקוד.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך מתקפת Tectonic ניצלה את מחיר TONIC כדי לרוקן את שוק ההלוואות של Cronos"?
לפי ניתוחים על שרשרת הבלוקצ'יין, התוקף ניפח את מחירו של TONIC, טוקן ממשל דל־סחירות, והשתמש בו כבטוחה מנופחת כדי ללוות נכסים נזילים יותר.
What are the key points to validate first?
לפי ניתוחים על שרשרת הבלוקצ'יין, התוקף ניפח את מחירו של TONIC, טוקן ממשל דל־סחירות, והשתמש בו כבטוחה מנופחת כדי ללוות נכסים נזילים יותר. ההפסד הראשוני הוערך בכ 66–75 מיליון דולר, אך ניתוח אחר הצביע על סכום של כ 119.5 מיליון דולר.
What should I do next in practice?
המאמתים של Cronos עצרו את ייצור הבלוקים ב 30 באוגוסט 2026. רק כ 6 מיליון דולר דווחו כמי שהגיעו ל Ethereum, בעוד שלפחות כ 60 מיליון דולר נותרו ברשת.
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...