AnswersPublished32 sources
Jak manipulacja ceną TONIC doprowadziła do ataku na Tectonic za 75 mln dolarów
Atakujący miał manipulować źródłem ceny słabo płynnego tokena TONIC, a następnie użyć sztucznie zawyżonej wartości jako zabezpieczenia pożyczek. 30 sierpnia 2026 roku walidatorzy Cronos zatrzymali produkcję bloków.
Opublikowane przezEdytowane za pomocą GPT-5.6 LunaObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- Atakujący miał manipulować źródłem ceny słabo płynnego tokena TONIC, a następnie użyć sztucznie zawyżonej wartości jako zabezpieczenia pożyczek.
- 30 sierpnia 2026 roku walidatorzy Cronos zatrzymali produkcję bloków. Około 60 mln dolarów lub więcej w aktywach powiązanych z exploitem pozostało w sieci, a do Ethereum trafiło około 6 mln dolarów.
- Crypto.com poinformował, że jego główna aplikacja i giełda nie zostały naruszone.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Incydent w Tectonic nie został opisany jako włamanie do giełdy Crypto.com ani do aplikacji dla klientów. Był to exploit protokołu pożyczkowego DeFi, którego centrum stanowiła wycena zabezpieczenia: atakujący miał podbić raportowaną cenę słabo płynnego tokena zarządzającego TONIC, zdeponować go jako pozornie znacznie cenniejsze zabezpieczenie, a następnie pożyczyć z protokołu bardziej płynne aktywa. Wstępne szacunki mówiły o około 66–75 mln dolarów, choć jedna analiza on-chain wskazała 119,5 mln dolarów. W chwili publikacji Tectonic nie potwierdził ostatecznej skali straty. 2
9
11
26
Na czym polegał exploit Tectonic?
Atak wykorzystał bezpośrednie połączenie między ceną tokena a jego zdolnością do zabezpieczenia pożyczki. Protokół pożyczkowy korzysta z tzw. wyroczni cenowej — mechanizmu, który dostarcza smart kontraktowi szacunkową wartość aktywa. Na tej podstawie system ustala, ile użytkownik może pożyczyć.
Według doniesień opartych na analizie danych z blockchaina napastnik miał w ciągu około 20 minut podnieść cenę TONIC mniej więcej stukrotnie. Zawyżona wycena sprawiła, że posiadane przez niego TONIC wyglądały na wystarczające zabezpieczenie dla pożyczek w innych, bardziej płynnych aktywach. Schemat był typowy dla manipulacji ceną w DeFi: podbić kurs tokena na płytkim rynku, wykorzystać fałszywą wycenę jako zabezpieczenie i wypłacić aktywa, których wartość nie zależy od manipulowanego tokena. 8
18
26
Dokładna sekwencja transakcji i końcowe rozliczenie nadal wymagały zbadania. To ważne rozróżnienie: szeroko cytowane kwoty są szacunkami środków wyprowadzonych z protokołu lub narażonych na utratę, a nie potwierdzoną ostateczną stratą deponentów. 2
11
17
Dlaczego znaczenie miały płynność TONIC i wyrocznia cenowa?
Współczynnik zabezpieczenia ogranicza kwotę, jaką można pożyczyć pod zastaw danego aktywa. Opublikowane przez Tectonic parametry rynku pieniężnego przewidywały dla TONIC współczynnik zabezpieczenia na poziomie 20 proc., karę likwidacyjną wynoszącą 10 proc., współczynnik zamknięcia pozycji na poziomie 50 proc. oraz limit podaży 50 bln TONIC. W tabeli nie widniał natomiast limit pożyczek w TONIC. 25
Współczynnik 20 proc. może ograniczać zwykłą dźwignię, ale nie rozwiązuje bardziej podstawowego problemu. Jeśli protokół zaakceptuje zmanipulowaną cenę, wartość zabezpieczenia może zostać zawyżona jeszcze przed zastosowaniem tego współczynnika. Token, który w prawidłowo działającym rynku jest wart niewiele, może więc pozornie zabezpieczać znacznie większą pożyczkę, gdy wyrocznia odczyta sztucznie podbitą cenę.
Dlatego ryzyko zabezpieczenia nie sprowadza się wyłącznie do jakości kodu smart kontraktu. Rynek pożyczkowy musi także uwzględniać głębokość rynku, sposób konstruowania źródła ceny, limity podaży i pożyczek dla konkretnych aktywów, warunki likwidacji oraz mechanizmy wstrzymujące pożyczki przy nietypowych ruchach cenowych.
W jakiej kondycji Tectonic był przed atakiem?
Według danych DefiLlama cytowanych przez „The Block” przed incydentem Tectonic miał około 121,7 mln dolarów całkowitej wartości zablokowanej w protokole oraz około 82,7 mln dolarów aktywnych pożyczek. 26
Te liczby pokazują, dlaczego odpływ środków liczony w dziesiątkach milionów dolarów mógł zagrozić pożyczkodawcom, nawet jeśli część aktywów pozostała w sieci Cronos. Ryzyko protokołu nie ograniczało się do pozycji TONIC należącej do napastnika. Użytkownicy wcześniej pożyczyli aktywa ze wspólnych pul, a deponenci zostali uzależnieni od wartości pozostałych zabezpieczeń i od możliwości odzyskania środków.
Jak Cronos zatrzymał dalszy odpływ środków?
Po wykryciu exploita walidatorzy Cronos zatrzymali produkcję bloków w całej sieci. Według doniesień interwencja uniemożliwiła napastnikowi wykonanie kolejnych transferów i transakcji przez mosty międzyłańcuchowe. Do Ethereum miało trafić około 6 mln dolarów, podczas gdy mniej więcej 60 mln dolarów lub więcej w aktywach powiązanych z exploitem pozostało w Cronos. 3
4
5
10
14
To istotna różnica: środki pozostawione w zatrzymanej sieci mogą być unieruchomione, ale nie oznacza to automatycznie ich odzyskania. Zwrot pieniędzy zależy od sposobu wznowienia działania sieci, postępowania wobec adresów powiązanych z atakiem, możliwości przeniesienia lub zamrożenia aktywów po restarcie oraz decyzji protokołu i innych odpowiedzialnych podmiotów.
Zatrzymanie całego blockchaina tworzy też osobne ryzyko operacyjne. W sytuacji awaryjnej może ograniczyć straty, ale jednocześnie przerywa normalne działanie wszystkim użytkownikom i pokazuje, jak ważna jest koordynacja walidatorów oraz procedury odzyskiwania sprawności sieci. 7
Czy Crypto.com zostało zaatakowane?
Dostępne doniesienia opisywały Tectonic jako niezależnie zarządzany protokół DeFi wdrożony na blockchainie Cronos, kojarzonym z Crypto.com. Prezes Crypto.com przekazał, że główna aplikacja i giełda firmy nie zostały dotknięte incydentem. Żadne z przywołanych źródeł nie potwierdziło naruszenia sald klientów na tych platformach. 3
6
9
26
Bezpośredni wpływ ataku koncentrował się więc na Tectonicu i sektorze DeFi działającym w Cronos. Szersze konsekwencje obejmowały jednak przerwę w działaniu sieci, niepewność po stronie pożyczkodawców i pożyczkobiorców oraz presję reputacyjną na cały ekosystem Cronos.
Podobieństwa do incydentów Moonwell i Mango Markets
Mechanizm ekonomiczny przypomina incydent w Moonwell z sierpnia 2026 roku, związany z tokenem MAMO. W analizie po ataku Moonwell opisał połączenie manipulacji wyrocznią cenową MAMO z zawyżeniem wartości zabezpieczenia na poziomie księgowym. Inne doniesienia wskazywały, że napastnik wykorzystał zawyżoną wycenę tokena do pożyczenia płynnych aktywów z rynków Moonwell na Base. 27
30
31
Szersze podobieństwo widać także w przypadku Mango Markets. Podczas incydentu z 2022 roku napastnik podbił cenę słabo płynnego tokena MNGO, a zmanipulowana wycena wpłynęła na kalkulacje ryzyka platformy. Następnie pożyczył inne aktywa pod zastaw pozycji, której wartość była sztucznie zawyżona. 36
47
Protokoły i stosowane przez nie zabezpieczenia były różne, dlatego nie należy uznawać tych zdarzeń za technicznie identyczne. Wspólna lekcja jest węższa, ale wyraźna: system pożyczkowy może zostać opróżniony, jeśli podatna na manipulację cena rynkowa decyduje o tym, do jakiej ilości rzeczywistej płynności ma dostęp pożyczkobiorca.
Co nadal pozostaje niewyjaśnione?
W najnowszych doniesieniach nadal brakowało odpowiedzi na kilka kluczowych pytań:
- Nie ustalono ostatecznej kwoty utraconych lub możliwych do odzyskania środków. Szacunki wynosiły około 66–75 mln dolarów, a jedna analiza wskazała 119,5 mln dolarów.
2
11
26
- Cronos nie przedstawił publicznie ostatecznej procedury ponownego uruchomienia sieci ani potwierdzonego harmonogramu.
- Status adresów powiązanych z exploitem oraz działania dotyczące odzyskania lub blokady środków wciąż się zmieniały.
10
- Żadne źródło nie potwierdziło, że deponenci Tectonic mają zagwarantowany zwrot pieniędzy.
Ostateczna kwota odzyskana przez pożyczkodawców będzie zależeć od aktywów nadal unieruchomionych w Cronos, środków przeniesionych już do innych sieci, działań Tectonic po incydencie oraz tego, czy niedobór pokryją zarządzanie protokołem, rezerwy, ubezpieczenie, podmioty powiązane lub inna strona. Dopóki te decyzje nie zostaną udokumentowane, „uwięzione” środki nie powinny być opisywane jako środki już zwrócone.
Co exploit Tectonic mówi o bezpieczeństwie DeFi w 2026 roku?
Incydent w Tectonicu nastąpił w roku wyjątkowo częstych ataków na sektor kryptowalut. CoinGecko naliczył 164 incydenty związane z hackami i exploitami kryptowalutowymi do początku sierpnia 2026 roku — więcej niż w którymkolwiek wcześniejszym pełnym roku objętym jego bazą danych. Z kolei „The Defiant” informował, że drugi kwartał ustanowił rekord pod względem liczby exploitów DeFi, choć poszczególne trackery podawały różne wartości. 39
43
Najważniejszy wniosek nie brzmi po prostu: „atakowanych jest więcej protokołów”. Przypadki Tectonic i Moonwell pokazują, że rynek może zawieść nawet wtedy, gdy główną słabością nie jest klasyczny błąd w kodzie. Audyty bezpieczeństwa powinny sprawdzać również, czy:
- słabo płynny token w ogóle powinien kwalifikować się jako zabezpieczenie;
- wyrocznia jest odporna na krótkoterminową manipulację ceną;
- limity podaży i pożyczek odpowiadają rzeczywistej płynności rynku;
- mechanizmy likwidacji mogą zadziałać podczas gwałtownego załamania ceny;
- automatyczne blokady potrafią zatrzymać pożyczki, zanim wyczerpana zostanie wspólna płynność.
Dla użytkowników praktyczne ryzyko polega na tym, że token może wyglądać w interfejsie pożyczkowym na bardzo wartościowy, choć jego rzeczywista płynność rynkowa nie pozwala na sprzedaż aktywów po takiej cenie. Dla protokołów wniosek jest równie bezpośredni: parametry zabezpieczeń, konstrukcja wyroczni i awaryjne mechanizmy kontroli są częścią granicy bezpieczeństwa, a nie drugorzędnymi ustawieniami dodawanymi po audycie smart kontraktów.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak manipulacja ceną TONIC doprowadziła do ataku na Tectonic za 75 mln dolarów"?
Atakujący miał manipulować źródłem ceny słabo płynnego tokena TONIC, a następnie użyć sztucznie zawyżonej wartości jako zabezpieczenia pożyczek.
What are the key points to validate first?
Atakujący miał manipulować źródłem ceny słabo płynnego tokena TONIC, a następnie użyć sztucznie zawyżonej wartości jako zabezpieczenia pożyczek. 30 sierpnia 2026 roku walidatorzy Cronos zatrzymali produkcję bloków. Około 60 mln dolarów lub więcej w aktywach powiązanych z exploitem pozostało w sieci, a do Ethereum trafiło około 6 mln dolarów.
What should I do next in practice?
Crypto.com poinformował, że jego główna aplikacja i giełda nie zostały naruszone.
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...