Хак Tectonic: украли $66 млн через манипуляцию TONIC

DeFi‑протокол Tectonic в экосистеме Cronos пострадал от атаки с потерями примерно $66 млн. Злоумышленник за около 20 минут поднял цену нативного токена TONIC примерно в 100 раз и использовал эти токены как обеспеченный залог для получения крупных займов внутри протокола.

По данным исследователя Вейлиня (Уильяма) Ли, ключевыми факторами стали очень низкая ликвидность TONIC и установленный для токена залоговый коэффициент 20%. В такой конфигурации кратковременный резкий рост цены позволил внести завышенную стоимость активов в качестве залога и взять значительные кредиты в других активах протокола.

После операции около $6 млн средств были переведены через мост из сети Cronos в Ethereum. Остальные примерно $60 млн по состоянию на первые оценки остаются в сети Cronos. Эксперты предполагают, что часть средств могла быть размещена в пулах децентрализованных бирж, что усложняет их отслеживание; точные маршруты переводов и итоговая сумма ущерба пока уточняются в ходе расследования.

Команда Cronos приостановила работу сети после обнаружения эксплойта. Представители проекта объявили о временной остановке работы сети до завершения совместного расследования с привлечением специалистов по безопасности. Tectonic подтвердил факт атаки и рекомендовал пользователям воздержаться от взаимодействия с протоколом до публикации проверенных данных.

Схема атаки напоминает предыдущие случаи в DeFi, когда злоумышленники искусственно разгоняли цену низколиквидного токена и использовали временно завышенную стоимость как залог. Аналогичные инциденты ранее фиксировались, в том числе с токенами Moonwell и reUSD в экосистеме Pendle. Исследования показывают, что с начала 2025 года криптоплатформы понесли многомиллиардные потери от хакерских атак и мошеннических схем.

Расследование продолжается; команды Cronos и Tectonic работают совместно с внешними экспертами по безопасности и анализируют движение средств для возможной блокировки адресов и возврата активов. Пользователям советуют не проводить операции с активами протокола до официального отчёта о результатах проверки.