ОтветыОпубликовано32 источники
Как эксплойт Tectonic на $75 млн использовал цену TONIC для опустошения DeFi в Cronos
По предварительным оценкам, атакующий манипулировал ценой мало торгуемого TONIC, после чего использовал искусственно завышенное обеспечение для заимствования более ликвидных активов. 30 августа 2026 года валидаторы Cronos остановили производство блоков: около $6 млн успело попасть в Ethereum, а примерно $60 млн или...
ОпубликовалОтредактировано с помощью GPT-5.6 LunaИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- По предварительным оценкам, атакующий манипулировал ценой мало торгуемого TONIC, после чего использовал искусственно завышенное обеспечение для заимствования более ликвидных активов.
- 30 августа 2026 года валидаторы Cronos остановили производство блоков: около $6 млн успело попасть в Ethereum, а примерно $60 млн или больше осталось в сети.
- Основное приложение и биржа Crypto.com, согласно заявлению компании, не были затронуты.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Эксплойт кредитного протокола Tectonic не был описан как взлом биржи или пользовательского приложения Crypto.com. Это была атака на систему оценки залога: злоумышленник резко поднял отображаемую цену мало ликвидного управляющего токена TONIC, внес переоцененные токены в качестве обеспечения и занял у протокола более ликвидные активы. Предварительные оценки суммы вывода находятся в диапазоне от $66 млн до $75 млн, однако один из ончейн-анализов оценил потенциально выведенную сумму в $119,5 млн. На момент публикации Tectonic не подтвердил окончательный размер ущерба. 2
9
11
26
Что произошло с Tectonic
Ключевая уязвимость возникла на стыке цены токена и его залоговой стоимости. Кредитный DeFi-протокол использует ценовой оракул — механизм, который передает в смарт-контракт информацию о текущей стоимости актива. На основе этой оценки рассчитывается, сколько пользователь может занять под внесенный залог.
Согласно сообщениям, основанным на анализе блокчейна, атакующий примерно за 20 минут увеличил отображаемую цену TONIC почти в 100 раз. После этого его запас токенов стал выглядеть как обеспечение, достаточное для получения займов в более надежных и ликвидных активах. Схема соответствует типичному сценарию в DeFi: манипулировать ценой на неглубоком рынке, использовать ложную оценку в качестве залога и вывести активы, стоимость которых не зависит от атакуемого токена. 8
18
26
Точная последовательность транзакций и окончательные расчеты все еще расследуются. Поэтому часто упоминаемые суммы — это оценки выведенных или оказавшихся под угрозой средств, а не подтвержденный итоговый убыток вкладчиков. 2
11
17
Почему важны ликвидность TONIC и ценовой оракул
Коэффициент обеспечения ограничивает сумму, которую можно занять под конкретный актив. В опубликованных параметрах денежного рынка Tectonic для TONIC были указаны коэффициент обеспечения 20%, штраф за ликвидацию 10%, коэффициент закрытия позиции 50% и лимит предложения в 50 трлн TONIC. При этом отдельный лимит на заимствование TONIC в таблице не был указан. 25
Коэффициент обеспечения в 20% обычно сдерживает чрезмерное кредитное плечо. Но он не устраняет базовую проблему: если протокол получает искаженную цену, завышенная стоимость залога сначала попадает в расчет, и только затем к ней применяется коэффициент. Токен, который при нормальной торговле стоит совсем немного, может внезапно выглядеть достаточным для крупного займа, если оракул принял искусственную котировку.
Именно поэтому риск залога — это не только вопрос качества программного кода. Кредитным рынкам также необходимо учитывать глубину рынка, источник и методику формирования ценовых данных, индивидуальные лимиты предложения и заимствования, условия ликвидации и механизмы, способные автоматически остановить займы при аномальном движении цены.
Положение Tectonic до атаки
По данным, которые цитировал The Block, до инцидента в Tectonic было около $121,7 млн общей заблокированной стоимости (TVL) и примерно $82,7 млн действующих займов. 26
Эти показатели объясняют, почему вывод десятков миллионов долларов мог поставить под угрозу кредиторов, даже если часть средств продолжала находиться в сети Cronos. Риск был связан не только с позицией атакующего в TONIC: пользователи уже заняли активы из общих кредитных пулов, поэтому вкладчики зависели от стоимости оставшегося обеспечения и возможности вернуть замороженные средства.
Как Cronos остановила перемещение средств
После обнаружения эксплойта валидаторы Cronos остановили производство блоков во всей сети. Согласно сообщениям, это не позволило атакующему завершить дополнительные переводы и транзакции через мосты. До Ethereum, по имеющимся оценкам, дошло только около $6 млн, тогда как примерно $60 млн или больше связанных с атакой активов осталось в сети Cronos. 3
4
5
10
14
Но «застрявшие» в сети средства не означают автоматически возвращенные деньги. Для этого необходимы перезапуск блокчейна, определение статуса затронутых адресов, техническая возможность переместить или заморозить активы после возобновления работы и решения со стороны протокола и других ответственных участников.
Остановка всей сети создает и отдельный операционный риск. Она может помочь сохранить активы во время чрезвычайной ситуации, но одновременно прерывает работу всех пользователей и показывает, насколько блокчейн зависит от координации валидаторов и заранее подготовленных процедур восстановления. 7
Был ли взломан Crypto.com
Доступные публикации описывают Tectonic как независимо управляемый DeFi-протокол, развернутый в блокчейне Cronos, связанном с Crypto.com. Генеральный директор Crypto.com заявил, что основное приложение и биржа компании не пострадали. Ни один из предоставленных источников не подтвердил компрометацию клиентских средств на этих платформах. 3
6
9
26
Таким образом, непосредственный ущерб сосредоточен в Tectonic и DeFi-сегменте Cronos. Более широкие последствия включают остановку сети, неопределенность для кредиторов и заемщиков и репутационное давление на экосистему Cronos.
Сходство с инцидентами Moonwell и Mango Markets
Экономический механизм атаки напоминает инцидент с токеном MAMO в протоколе Moonwell в августе 2026 года. В своем разборе Moonwell сообщила, что атака объединила манипуляцию ценой MAMO в оракуле с завышением стоимости залоговой позиции. Другие публикации указывали, что злоумышленник использовал раздутую оценку токена, чтобы занять ликвидные активы на рынках Moonwell в сети Base. 27
30
31
Случай Mango Markets в 2022 году дает более общий пример. Тогда атакующий поднял цену мало торгуемого токена MNGO, из-за чего завышенная оценка попала в расчеты рисков платформы. После этого он смог занять другие активы под переоцененное обеспечение. 36
47
Протоколы и применявшиеся в них защитные механизмы различались, поэтому считать эти инциденты технически идентичными не следует. Общий вывод уже: кредитный рынок можно опустошить, если манипулируемая цена определяет объем реальной ликвидности, доступной заемщику.
Что пока остается неизвестным
На момент последних публикаций не были окончательно решены несколько вопросов:
- окончательная сумма потерь и объем средств, которые удастся вернуть: оценки варьировались примерно от $66 млн до $75 млн, а один анализ называл сумму $119,5 млн;
2
11
26
- процедура и сроки перезапуска Cronos;
- статус адресов, связанных с эксплойтом, а также возможные меры по блокировке и возврату средств;
10
- наличие гарантии компенсации вкладчикам Tectonic — ни один из источников такой гарантии не приводил.
Итоговая сумма, которую смогут получить кредиторы, будет зависеть от активов, остающихся заблокированными в Cronos, средств, уже переведенных через мосты, последующих действий протокола и того, согласится ли кто-либо покрыть дефицит за счет резервов, страхования, управления протоколом, связанных с Cronos структур или другого источника. Пока эти решения не оформлены документально, называть «застрявшие» активы возвращенными нельзя.
Что эксплойт говорит о безопасности DeFi в 2026 году
Инцидент с Tectonic произошел на фоне необычно высокой частоты атак на криптовалютные проекты. CoinGecko насчитал 164 взлома и эксплойта в криптоиндустрии к началу августа 2026 года — больше, чем за любой предыдущий полный год в своей базе. The Defiant отдельно сообщал, что второй квартал стал рекордным по числу DeFi-эксплойтов, хотя разные трекеры приводили неодинаковые оценки. 39
43
Главный вывод не сводится к тому, что протоколы стали чаще атаковать. Случаи Tectonic и Moonwell показывают: рынок может дать сбой и без классической ошибки в коде. При проверке кредитных протоколов необходимо также выяснять:
- должен ли мало ликвидный актив вообще приниматься в качестве залога;
- способен ли оракул противостоять краткосрочной манипуляции ценой;
- соответствуют ли лимиты предложения и заимствования реальной ликвидности рынка;
- смогут ли механизмы ликвидации работать при обвале цены;
- способны ли автоматические аварийные ограничения остановить выдачу займов до того, как общая ликвидность будет исчерпана.
Для пользователей практический риск очевиден: токен может выглядеть ценным в интерфейсе кредитного протокола, хотя реального рынка, способного поддержать такую оценку, почти нет. Для разработчиков вывод не менее прямой: параметры залога, архитектура оракула и аварийные механизмы — часть периметра безопасности, а не второстепенные настройки, которые можно оставить после аудита смарт-контрактов.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как эксплойт Tectonic на $75 млн использовал цену TONIC для опустошения DeFi в Cronos»?
По предварительным оценкам, атакующий манипулировал ценой мало торгуемого TONIC, после чего использовал искусственно завышенное обеспечение для заимствования более ликвидных активов.
Какие ключевые моменты необходимо проверить в первую очередь?
По предварительным оценкам, атакующий манипулировал ценой мало торгуемого TONIC, после чего использовал искусственно завышенное обеспечение для заимствования более ликвидных активов. 30 августа 2026 года валидаторы Cronos остановили производство блоков: около $6 млн успело попасть в Ethereum, а примерно $60 млн или больше осталось в сети.
Что мне делать дальше на практике?
Основное приложение и биржа Crypto.com, согласно заявлению компании, не были затронуты.
Источники
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...