Блокчейн Cronos полностью остановил работу после обнаружения масштабного взлома децентрализованного протокола кредитования Tectonic. По предварительным оценкам независимых аналитиков, ущерб составил около $75 миллионов.

31 августа 2026 года команда Cronos сообщила о выявлении эксплойта в протоколе Tectonic и приняла решение о временной остановке сети. Команда Tectonic параллельно предупредила пользователей не взаимодействовать с протоколом до завершения расследования. На момент публикации ни один из проектов не подтвердил официально причину взлома и точный размер потерь, график возобновления работы сети также не объявлен.

Схема атаки: манипуляция ценой и массовое заимствование

Исследователь блокчейн-безопасности Вэйлинь Ли провёл анализ инцидента и выяснил механизм атаки. Злоумышленники использовали низкий коллатеральный фактор токена TONIC (20%) и ограниченную ликвидность для манипуляции ценой.

В течение 20 минут атакующие искусственно подняли стоимость токена управления TONIC в 100 раз, после чего использовали завышенное обеспечение для массового заимствования других активов на платформе. Ли сравнил схему с атакой на Mango Markets — классическим примером pump-and-borrow эксплойта в DeFi-индустрии.

Масштаб ущерба и движение украденных средств

Первоначально Вэйлинь Ли оценил сумму затронутых средств в $66 миллионов. Согласно его данным, атакующие успели вывести около $6 миллионов в сеть Ethereum через мост до того, как блокчейн Cronos был остановлен. Оставшиеся $60 миллионов на момент остановки находились в сети Cronos.

Позднее исследователь обнаружил дополнительный адрес, контролируемый злоумышленниками, на котором хранилось ещё около $8 миллионов. Это подняло общую оценку потерь до приблизительно $75 миллионов. Большая часть похищенных активов остаётся заблокированной в сети Cronos из-за остановки блокчейна.

Заявление Crypto.com: биржа и приложение работают штатно

Генеральный директор Crypto.com Крис Маржалек заверил пользователей, что взлом Tectonic не затронул работу биржи и мобильного приложения компании. По его словам, все сервисы Crypto.com продолжают функционировать в обычном режиме, а средства клиентов находятся в безопасности.

Cronos — это блокчейн-сеть, разработанная компанией Crypto.com, однако инфраструктура биржи и кастодиальные сервисы работают отдельно от децентрализованных приложений в экосистеме Cronos.

Неопределённость с возвратом средств

На момент публикации ни команда Cronos, ни разработчики Tectonic не сообщили о планах по блокировке адресов атакующих, возврату похищенных активов или компенсации пострадавшим пользователям. CoinTelegraph направил запросы на комментарии всем задействованным сторонам, но ответа пока не последовало.

Остановка целого блокчейна — крайняя мера, которая поднимает вопросы о децентрализации сети. Однако она даёт команде время для анализа ситуации и потенциального возврата средств до того, как атакующие выведут их за пределы экосистемы.

Что это значит для российских инвесторов

Для российских держателей криптовалюты этот инцидент — напоминание о рисках взаимодействия с DeFi-протоколами, особенно менее известными платформами кредитования. Tectonic не входил в число популярных сервисов среди русскоязычной аудитории, но пользователи Crypto.com из России могли столкнуться с блокировкой вывода средств из экосистемы Cronos на время остановки сети.

Если вы храните активы в сети Cronos или используете DeFi-приложения — убедитесь, что ваши средства не заблокированы в протоколах. Для снижения рисков рекомендуется использовать проверенные централизованные биржи из нашего каталога бирж, такие как Bybit или MEXC, которые доступны для российских пользователей через P2P-пополнение. При работе с DeFi всегда диверсифицируйте активы между несколькими протоколами и не храните значительные суммы в малоликвидных токенах.

Это не инвестиционная рекомендация. Проверяйте информацию и принимайте решения самостоятельно.