Cronos zatrzymany po ataku na Tectonic o wartości 75 mln USD

Sieć Cronos została zatrzymana w niedzielę 30 sierpnia 2026 roku po wykryciu exploitu w protokole pożyczkowym Tectonic. Walidatorzy przerwali produkcję bloków, by ograniczyć wyciek środków.

Badacz Weilin Li oszacował straty na około 75 mln USD. Według jego wyliczeń około 6 mln USD trafiło na Ethereum przed zamrożeniem aktywów, natomiast blisko 60 mln USD pozostało zablokowane na Cronos. Li zastrzega, że to wstępne szacunki; ostateczne dane mają się pojawić w technicznym podsumowaniu ataku.

Tectonic to niezależny protokół pożyczkowy, który wystartował w grudniu 2021 roku w inkubatorze Cronos Labs. Dane platformy monitorującej wskazują, że Tectonic miał około 121,6 mln USD w zablokowanych aktywach, co odpowiadało około 46% wartości DeFi na Cronos. Drugi największy pożyczkodawca na tej sieci miał około 30 tys. USD.

Na profilu Cronos Network pojawił się wpis: „Zidentyfikowaliśmy exploit w Tectonic. Sieć Cronos została zatrzymana i będziemy udzielać aktualizacji tutaj.” Tectonic zaapelował, by deponenci nie wykonywali operacji na protokole do czasu wyjaśnienia sytuacji. Szef Crypto.com, Kris Marszalek, potwierdził na platformie X, że aplikacja i giełda Crypto.com nie zostały naruszone i działają normalnie; zapowiedziano publikację technicznego raportu.

Według przekazanych informacji większość skradzionych środków nie zdążyła opuścić sieci przed interwencją walidatorów. To częściowo tłumaczy zachowanie kursu tokena CRO, który odnotował krótkoterminowy wzrost o niemal 5% po zatrzymaniu sieci.

Walidatorzy Cronos mają do wyboru kilka opcji: cofnięcie bloku, zablokowanie adresu atakującego lub ponowne uruchomienie sieci bez zmian. Decyzja o podjętych krokach przesądzi, czy około 60 mln USD zablokowanych na Cronos zostanie odzyskane.

Techniczne warunki sieci ułatwiły szybkie zatrzymanie: Cronos działa w oparciu o Tendermint i ma limity dotyczące liczby walidatorów, co umożliwia skoordynowaną pauzę produkcji bloków. W przeszłości podobne działania pozwoliły na odzyskanie znacznych środków — w październiku 2022 roku po exploicie na moście BNB Chain część walidatorów wstrzymała działanie sieci i odzyskano dużą część skradzionych aktywów.

Firmy zaangażowane w sprawę zapowiedziały współpracę z zespołami bezpieczeństwa i dalsze dochodzenie dotyczące mechanizmu exploitu oraz przepływów środków. Do publikacji pełnego raportu pozostaje niejasne, w jakim zakresie depozytariusze Tectonic odzyskają środki. Cronos i Tectonic zapowiadają kolejne aktualizacje w nadchodzących godzinach.