Cronos спря мрежата след експлойт в Tectonic за около $74 млн.
Само около $6 млн. достигнаха Етериум, преди защитната мярка да блокира дейността на цялата екосистема.
Cronos Network спря производството на блокове на 30 август 2026 г., след като съобщи за идентифициран експлойт в Tectonic — протокол за крипто кредитиране в сферата на децентрализираните финанси. Компанията за блокчейн сигурност PeckShield оцени засегнатите средства на около $74 млн. Tectonic потвърди инцидента, започна разследване и предупреди потребителите: „Като предпазна мярка не взаимодействайте с протокола, докато не потвърдим, че е безопасно.“
Крис Маршалек, главен изпълнителен директор на Crypto.com, заяви, че Cronos разследва с помощта на звеното по сигурността на компанията. По думите му приложението и борсата на Crypto.com не са засегнати и средствата в тях са в безопасност.
Около $6 млн. са прехвърлени към Етериум
Според оценката на PeckShield атакуващият е успял да прехвърли около $6 млн. към Етериум чрез блокчейн мост, преди производството на блокове да бъде спряно. Около $60 млн. са останали блокирани в основния проследен адрес в Cronos, а други приблизително $8 млн. са идентифицирани във втори адрес. Сумите са предварителни оценки, а не окончателен отчет на Tectonic.
Спирането ограничава възможността активите да напуснат веригата, но не означава, че са възстановени. Движението им след рестарта ще зависи от решения, които Cronos и Tectonic още не са обявили. За разлика от предишни пробиви в DeFi мостове, тук мостът е използван за изход, докато първоначално засегнатата система е кредитен протокол.
Когато една мрежа спре да произвежда блокове, не се изпълняват нови трансакции, тегления, погасявания, ликвидации или операции с умни договори. Мярката засяга не само Tectonic, а всички приложения и потребители в Cronos, независимо дали са взаимодействали с атакувания протокол.
Потребителите с отворени заеми не могат да коригират обезпечението или да погасят задълженията си, докато веригата е спряна. Това временно премахва и обичайните им възможности за управление на риска.
На 31 август Cronos потвърди, че мрежата остава спряна, докато разследването продължава с подкрепа от екипи по сигурността в индустрията. Не е обявен срок за възстановяване на блоковото производство.
Координираното спиране може да ограничи незабавното изтичане на активи. Цената на защитната мярка обаче е превръщането на проблем в един протокол в прекъсване на достъпа до цялата мрежа.
Crypto.com и Tectonic са различни нива на риск
Tectonic заявява, че е "децентрализиран и непопечителски паричен пазар", изграден върху Cronos. Потребителите му взаимодействат с протокол и състоянието на блокчейна, докато Crypto.com App и Crypto.com Exchange са централизирани услуги, управлявани отделно от приложението в блокчейна.
Затова уверението на Маршалек се отнася конкретно до приложението и борсата на Crypto.com. То не потвърждава състоянието на депозитите и заемите в Tectonic. Помощта на екипа по сигурността също не представлява обещание за покриване на загубите.
Разграничението е съществено: пробивът в протокол не означава автоматично компрометирана борса, но сигурността на централизираните сметки не защитава позициите, поети директно в DeFi.
Окончателните щети и рестартът остават неясни
До публикуването на технически доклад не са потвърдени причината за експлойта, окончателният размер на щетите, евентуалният недостиг в кредитните пазари и условията за рестарт. Няма обявен план за възстановяване или компенсация на засегнатите потребители.
Единствената официална инструкция остава да не се взаимодейства с Tectonic до ново потвърждение. След възстановяването на мрежата потребителите ще трябва да проверят позициите си и статута на подадените трансакции. Решаващо ще бъде дали рестартът ще запази състоянието на веригата и как ще бъдат третирани блокираните активи.
Източници:
1. Cronos Network — съобщение за експлойта и спирането на мрежата
2. Cronos Network — актуализация от 31 август 2026 г.
3. Tectonic — предупреждение към потребителите
4. Крис Маршалек — позиция за Crypto.com App и Exchange
5. PeckShieldAlert — оценка и проследени адреси
6. Crypto.com — описание на Tectonic и отделните услуги