Блокчейн Cronos 25 мая 2025 года выполнил спорную процедуру отката транзакций (rollback), чтобы восстановить контроль над криптовалютой на сумму около $111 млн. Средства были скомпрометированы в результате эксплойта моста VVS Finance — одного из крупнейших DeFi-протоколов в экосистеме Cronos.

Что произошло: детали инцидента

По данным CoinDesk, атака на мост VVS Finance произошла утром 25 мая. Злоумышленник использовал уязвимость в смарт-контракте для вывода токенов на сумму $111 млн — преимущественно это были стейблкоины USDT и USDC, а также нативный токен CRO.

Спустя несколько часов команда Cronos Labs совместно с валидаторами сети приняла решение о хардфорке с откатом состояния блокчейна на пять часов назад — до момента начала атаки. В результате все транзакции, совершённые после определённого блока, были аннулированы, включая операции атакующего.

Согласно официальному заявлению команды Cronos, удалось заморозить около 90% похищенных средств. Оставшиеся 10% ($11 млн) уже были выведены атакующим через децентрализованные биржи и сервисы миксирования до момента остановки сети.

Реакция сообщества: критика централизации

Решение об откате вызвало жёсткую критику в криптосообществе. Пользователи Twitter и Reddit указывают, что подобные действия противоречат базовым принципам блокчейна — неизменности и децентрализации транзакций.

Критики сравнивают ситуацию с печально известным откатом Ethereum в 2016 году после взлома The DAO. Тогда хардфорк привёл к расколу сообщества и появлению Ethereum Classic — блокчейна, сохранившего исходную историю транзакций.

Аналитик on-chain данных ZachXBT отметил: «Если сеть может откатить транзакции по решению нескольких валидаторов, это не блокчейн — это управляемая база данных».

Представители Cronos Labs защищают своё решение, утверждая, что быстрые действия позволили спасти средства пользователей и предотвратить системный кризис в экосистеме. В заявлении команда подчеркнула, что откат был согласован с большинством валидаторов сети и крупнейшими держателями токена CRO.

Технические подробности эксплойта

По предварительным данным аудиторской компании CertiK, атакующий использовал уязвимость в механизме проверки подписей моста VVS Finance. Эксплойт позволил сформировать фальшивые сообщения о депозите средств в сети Ethereum, что дало возможность вывести токены из контракта в Cronos без реального обеспечения.

Уязвимость существовала в коде с момента последнего обновления моста в марте 2025 года. Эксперты указывают, что смарт-контракт не прошёл достаточно тщательного независимого аудита перед деплоем.

Последствия для протокола VVS Finance

VVS Finance — крупнейший DEX в сети Cronos с TVL (total value locked) около $320 млн до инцидента. После взлома команда протокола приостановила работу моста и объявила о проведении экстренного аудита всех смарт-контрактов.

Цена нативного токена VVS упала на 23% за сутки после новости, но частично восстановилась после объявления об успешном откате и возврате средств. Токен CRO также просел на 8%, но оставался выше минимумов дня.

Что это значит для российских инвесторов

Пользователям из России, которые держат активы в сети Cronos или используют биржу Crypto.com (материнскую платформу Cronos), важно учитывать риски централизованного управления блокчейном. Откат транзакций показывает, что в критической ситуации разработчики могут единолично изменить историю операций — это ставит под сомнение принцип «code is law».

Для торговли CRO и другими токенами экосистемы Cronos доступны международные биржи Bybit, OKX и MEXC с поддержкой P2P-обмена рублей на криптовалюту. Если вы используете DeFi-протоколы в Cronos, рекомендуется диверсифицировать активы между несколькими сетями (Ethereum, Arbitrum, Base) и не хранить крупные суммы в мостах с непроверенным кодом.

Налоговые последствия для россиян минимальны: откат транзакций технически означает, что операции «не произошли», поэтому они не должны учитываться при расчёте базы налогообложения. Однако если вы совершали легитимные сделки в период отката, ваши операции также аннулированы — рекомендуется проверить балансы и повторить транзакции после восстановления сети.