उत्तरप्रकाशित32 स्रोत
TONIC की कीमत में हेरफेर से Tectonic का DeFi कर्ज़ बाज़ार कैसे खाली हुआ
हमलावर ने कम कारोबार वाले TONIC टोकन की रिपोर्टेड कीमत में हेरफेर कर उसे कृत्रिम रूप से महंगे collateral की तरह इस्तेमाल किया और अधिक लिक्विड क्रिप्टो एसेट उधार लिए। 30 अगस्त 2026 को Cronos validators ने ब्लॉक प्रोडक्शन रोक दिया। करीब $60 मिलियन या उससे अधिक exploit linked assets Cronos पर रह गए, जबकि लगभग $6 मिलियन...
प्रकाशितकर्ताGPT-5.6 Luna से संपादितGPT Image 1.5 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- हमलावर ने कम कारोबार वाले TONIC टोकन की रिपोर्टेड कीमत में हेरफेर कर उसे कृत्रिम रूप से महंगे collateral की तरह इस्तेमाल किया और अधिक लिक्विड क्रिप्टो एसेट उधार लिए।
- 30 अगस्त 2026 को Cronos validators ने ब्लॉक प्रोडक्शन रोक दिया। करीब $60 मिलियन या उससे अधिक exploit linked assets Cronos पर रह गए, जबकि लगभग $6 मिलियन Ethereum तक पहुंच पाए।
- Crypto.com के अनुसार उसका मुख्य ऐप और एक्सचेंज सुरक्षित रहे। घटना ने illiquid tokens को collateral स्वीकार करने, price oracles, borrowing caps और emergency controls से जुड़े जोखिम उजागर किए।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Tectonic की घटना को Crypto.com के एक्सचेंज या consumer app की हैकिंग के रूप में रिपोर्ट नहीं किया गया। यह Cronos blockchain पर चलने वाले एक DeFi lending protocol का exploit था, जिसमें कीमत के आकलन को निशाना बनाया गया। हमलावर ने कम कारोबार वाले Tectonic governance token TONIC की रिपोर्टेड कीमत बढ़ाई, उस कृत्रिम रूप से महंगे टोकन को collateral के रूप में जमा किया और protocol से अधिक लिक्विड एसेट उधार ले लिए। शुरुआती रिपोर्टों में निकाली गई रकम करीब $66 मिलियन से $75 मिलियन बताई गई, जबकि एक on-chain estimate $119.5 मिलियन तक पहुंचा। रिपोर्टिंग के समय Tectonic ने अंतिम नुकसान की पुष्टि नहीं की थी। 2
9
11
26
Tectonic exploit में क्या हुआ?
DeFi lending protocol में जमा किए गए collateral के आधार पर उपयोगकर्ता को उधार लेने की सीमा मिलती है। इस collateral का मूल्य तय करने के लिए protocol एक price oracle का इस्तेमाल करता है—यानी ऐसा सिस्टम जो blockchain को बताता है कि किसी token की मौजूदा कीमत क्या है।
On-chain analysis पर आधारित रिपोर्टों के अनुसार, हमलावर ने करीब 20 मिनट में TONIC की कीमत लगभग 100 गुना बढ़ा दी। इस inflated valuation के कारण TONIC holdings वास्तविक बाजार मूल्य से कहीं अधिक मूल्यवान दिखाई देने लगीं। फिर इन्हें collateral बनाकर अधिक लिक्विड एसेट उधार लिए गए। यही DeFi price-manipulation exploit का सामान्य तरीका है: कम लिक्विडिटी वाले बाजार की कीमत को ऊपर धकेलो, उस झूठे मूल्य को collateral के रूप में इस्तेमाल करो और बदले में ऐसे एसेट निकालो जिनकी कीमत उस manipulated token पर निर्भर नहीं है। 8
18
26
हमले का पूरा transaction sequence और अंतिम accounting अभी जांच के अधीन था। इसलिए $66 मिलियन, $75 मिलियन या $119.5 मिलियन जैसे आंकड़ों को funds drained या risk में डाली गई रकम का अनुमान समझना चाहिए, न कि depositor loss की अंतिम और आधिकारिक पुष्टि। 2
11
17
TONIC की कम liquidity और oracle क्यों महत्वपूर्ण थे?
किसी asset का collateral factor यह तय करता है कि उसके बदले अधिकतम कितनी रकम उधार ली जा सकती है। Tectonic के प्रकाशित money-market parameters में TONIC के लिए 20% collateral factor, 10% liquidation penalty, 50% close factor और 50 ट्रिलियन TONIC की supply cap दर्ज थी। प्रकाशित तालिका में TONIC के लिए borrow cap नहीं दिखाया गया था। 25
सामान्य परिस्थितियों में 20% collateral factor leverage को सीमित करता है। लेकिन यदि protocol किसी manipulated price को सही मान ले, तो factor लागू होने से पहले ही collateral का on-chain मूल्य बहुत बढ़ा हुआ दिखाई दे सकता है। यानी बाजार में वास्तव में कम मूल्य और कम liquidity वाला token भी कागज पर बड़े loan को support करने वाला collateral बन सकता है।
इसीलिए collateral risk केवल smart-contract code का सवाल नहीं है। Lending markets को market depth, price feed का स्रोत और उसका निर्माण, asset-specific supply और borrow caps, liquidation conditions तथा असामान्य price movement पर borrowing रोकने वाले controls का भी परीक्षण करना पड़ता है।
हमले से पहले Tectonic की वित्तीय स्थिति
The Block के हवाले से उपलब्ध DeFiLlama data के अनुसार, घटना से पहले Tectonic में लगभग $121.7 मिलियन का total value locked (TVL) और करीब $82.7 मिलियन के active loans थे। 26
इन आंकड़ों से पता चलता है कि tens of millions of dollars का extraction lenders के लिए कितना गंभीर हो सकता था। नुकसान केवल हमलावर की TONIC position तक सीमित नहीं था; borrowers ने shared lending pools से एसेट उधार लिए थे। इसलिए depositors की स्थिति बचे हुए collateral, Cronos पर रोकी गई रकम और संभावित recovery पर निर्भर हो गई।
Cronos ने नेटवर्क क्यों रोका?
30 अगस्त 2026 को Tectonic exploit का पता चलने के बाद Cronos validators ने पूरे नेटवर्क में block production रोक दिया। रिपोर्टों के अनुसार, इस कदम से हमलावर अतिरिक्त transfers और bridge transactions पूरे नहीं कर सका। केवल लगभग $6 मिलियन Ethereum तक पहुंचने की बात सामने आई, जबकि करीब $60 मिलियन या उससे अधिक exploit-linked assets Cronos पर ही रह गए। 3
4
5
10
14
हालांकि, किसी रकम का chain पर फंसा रहना अपने-आप recovery के बराबर नहीं है। वापसी इस बात पर निर्भर करेगी कि network restart के बाद प्रभावित addresses के साथ क्या कार्रवाई होती है, assets को तकनीकी रूप से कैसे move या freeze किया जाता है और protocol तथा अन्य संबंधित पक्ष recovery कैसे आगे बढ़ाते हैं।
पूरे नेटवर्क को रोकने से एक अलग operational risk भी सामने आता है। Emergency halt चोरी हुई रकम को बाहर जाने से रोक सकता है, लेकिन इससे हर उपयोगकर्ता की सामान्य गतिविधि रुकती है और validator coordination तथा recovery procedures पर नेटवर्क की निर्भरता उजागर होती है। 7
क्या Crypto.com हैक हुआ था?
उपलब्ध रिपोर्टिंग में Tectonic को Cronos blockchain पर तैनात, स्वतंत्र रूप से संचालित DeFi protocol बताया गया है। Cronos का संबंध Crypto.com से है, लेकिन Crypto.com के CEO ने कहा कि कंपनी का मुख्य ऐप और एक्सचेंज प्रभावित नहीं हुए। उपलब्ध स्रोतों में इन platforms पर customer balances के compromise की पुष्टि नहीं है। 3
6
9
26
इसलिए प्रत्यक्ष प्रभाव Tectonic और Cronos-आधारित DeFi पर केंद्रित था। व्यापक असर में network outage, lenders और borrowers के लिए अनिश्चितता तथा Cronos ecosystem पर भरोसे का दबाव शामिल रहा।
Moonwell और Mango Markets से समानता
इस exploit का आर्थिक तरीका अगस्त 2026 में हुए Moonwell के MAMO incident से मिलता-जुलता है। Moonwell के post-mortem के अनुसार, उस हमले में MAMO oracle price manipulation को collateral accounting inflation के साथ जोड़ा गया। अन्य रिपोर्टों में कहा गया कि inflated token value के आधार पर attacker ने Base markets से अधिक लिक्विड एसेट उधार लिए। 27
30
31
Mango Markets का 2022 incident भी व्यापक स्तर पर इसी तरह का उदाहरण है। उसमें हमलावर ने कम कारोबार वाले MNGO token की कीमत ऊपर धकेली। Manipulated valuation platform की risk calculations में शामिल हुई और inflated position के बदले अन्य एसेट उधार लिए गए। 36
47
हालांकि, इन protocols और उनके safeguards में तकनीकी अंतर थे, इसलिए इन्हें पूरी तरह समान घटनाएं नहीं कहा जा सकता। साझा सबक अधिक सीमित और स्पष्ट है: यदि lending system किसी आसानी से manipulate होने वाली market price के आधार पर borrower को वास्तविक liquidity तक पहुंच देता है, तो protocol को खाली किया जा सकता है।
अब भी कौन से सवाल अनसुलझे हैं?
उपलब्ध नवीनतम रिपोर्टिंग में कई महत्वपूर्ण बातें स्पष्ट नहीं हुई थीं:
- अंतिम नुकसान या recoverable amount तय नहीं हुआ था। अनुमान करीब $66 मिलियन से $75 मिलियन तक रहे, जबकि एक analysis ने रकम $119.5 मिलियन बताई।
2
11
26
- Cronos ने restart procedure या इसकी निश्चित समयसीमा सार्वजनिक रूप से अंतिम रूप से घोषित नहीं की थी।
- Exploit-linked addresses और किसी recovery या blacklisting action की स्थिति अभी विकसित हो रही थी।
10
- किसी स्रोत ने यह प्रमाण नहीं दिया कि Tectonic depositors को reimbursement की गारंटी दी गई है।
Lenders को अंततः कितनी रकम वापस मिलेगी, यह Cronos पर immobilize assets, Ethereum तक bridge हो चुकी रकम, protocol की post-incident कार्रवाई और किसी संभावित shortfall को governance, reserves, insurance, affiliated entities या किसी अन्य पक्ष द्वारा कवर किए जाने पर निर्भर करेगा। जब तक ऐसे फैसले आधिकारिक रूप से दर्ज नहीं होते, “फंसी हुई रकम” को “वापस मिल चुकी रकम” नहीं कहा जाना चाहिए।
2026 के DeFi security landscape के लिए इसका मतलब
Tectonic incident ऐसे वर्ष में सामने आया जिसमें crypto security incidents की संख्या काफी अधिक रही। CoinGecko के अनुसार, अगस्त 2026 की शुरुआत तक crypto hacks और exploits की 164 घटनाएं दर्ज हो चुकी थीं—यह उसके dataset में किसी भी पिछले पूरे वर्ष से अधिक थीं। अलग से, The Defiant ने 2026 की दूसरी तिमाही को DeFi exploits की संख्या के लिहाज से रिकॉर्ड तिमाही बताया, हालांकि अलग-अलग trackers के आंकड़े एक जैसे नहीं थे। 39
43
महत्वपूर्ण बात केवल यह नहीं है कि protocols पर अधिक हमले हो रहे हैं। Tectonic और Moonwell यह दिखाते हैं कि conventional code bug के बिना भी market design विफल हो सकता है। Security reviews में यह जांचना जरूरी है कि:
- क्या कम कारोबार वाले asset को collateral के रूप में स्वीकार करना चाहिए;
- क्या oracle short-term price manipulation का प्रतिरोध करता है;
- क्या supply और borrow caps वास्तविक market liquidity के अनुरूप हैं;
- क्या price collapse के दौरान liquidation mechanisms काम कर सकते हैं; और
- क्या automated pauses shared liquidity खत्म होने से पहले borrowing रोक सकते हैं।
Users के लिए व्यावहारिक जोखिम यह है कि lending interface में कोई token मूल्यवान दिखाई दे सकता है, जबकि वास्तविक बाजार में उसकी कीमत को support करने के लिए पर्याप्त liquidity न हो। Protocols के लिए सबक भी सीधा है: collateral parameters, oracle design और emergency controls security boundary का हिस्सा हैं—वे smart contracts के audit के बाद जोड़ी जाने वाली गौण settings नहीं हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"TONIC की कीमत में हेरफेर से Tectonic का DeFi कर्ज़ बाज़ार कैसे खाली हुआ" का संक्षिप्त उत्तर क्या है?
हमलावर ने कम कारोबार वाले TONIC टोकन की रिपोर्टेड कीमत में हेरफेर कर उसे कृत्रिम रूप से महंगे collateral की तरह इस्तेमाल किया और अधिक लिक्विड क्रिप्टो एसेट उधार लिए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
हमलावर ने कम कारोबार वाले TONIC टोकन की रिपोर्टेड कीमत में हेरफेर कर उसे कृत्रिम रूप से महंगे collateral की तरह इस्तेमाल किया और अधिक लिक्विड क्रिप्टो एसेट उधार लिए। 30 अगस्त 2026 को Cronos validators ने ब्लॉक प्रोडक्शन रोक दिया। करीब $60 मिलियन या उससे अधिक exploit linked assets Cronos पर रह गए, जबकि लगभग $6 मिलियन Ethereum तक पहुंच पाए।
मुझे अभ्यास में आगे क्या करना चाहिए?
Crypto.com के अनुसार उसका मुख्य ऐप और एक्सचेंज सुरक्षित रहे। घटना ने illiquid tokens को collateral स्वीकार करने, price oracles, borrowing caps और emergency controls से जुड़े जोखिम उजागर किए।
सूत्र
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...