Атака на крупнейший кредитный протокол Cronos закончилась редким для блокчейнов сценарием: злоумышленник получил активы примерно на $75 млн, после чего валидаторы остановили сеть и вернули состояние всей цепочки к моменту до инцидента. Такой шаг аннулировал большую часть операций атакующего вместе с другими транзакциями, прошедшими после выбранной точки восстановления.
Инцидент произошёл 30 августа и затронул Tectonic, крупнейший кредитный протокол в сети Cronos. Атакующий воспользовался крайне низкой ликвидностью управляющего токена TONIC. Примерно за 20 минут цена TONIC выросла почти в 100 раз. После скачка злоумышленник внёс переоценённые токены в качестве залога и занял под них гораздо более ликвидные активы из кредитных пулов.
Масштаб залога плохо соответствовал реальному рынку TONIC. За неделю до атаки объём торгов токеном составлял около $305 тыс., тогда как полученные под залог активы оценили примерно в $75 млн, то есть в 245 раз больше недельного оборота. Tectonic при этом разрешала использовать TONIC как обеспечение с коэффициентом залога 20%. Код протокола выполнял заложенные правила, но система оценки залога доверилась цене, которую можно было сравнительно дёшево сдвинуть на малоликвидном рынке.
Cronos остановила выпуск блоков через несколько минут после обнаружения инцидента. Последним перед остановкой стал блок 90 907 150. К тому моменту атакующий успел перевести в Ethereum около $6 млн, позднее конвертированных примерно в 2592 ETH. Оставшиеся на Cronos активы стоимостью около $68,7 млн оказались заблокированы внутри остановленной сети.
Валидаторы решили не просто возобновить работу, а восстановили состояние Cronos до точки перед атакой. Сеть снова начала выпускать блоки с высоты 90 896 189. Фактически цепочка отбросила почти 11 тыс. блоков и около двух часов истории. Транзакции атакующего на Cronos исчезли вместе с остальными операциями из этого интервала, поэтому примерно 92% выведенных из Tectonic активов удалось вернуть на уровне состояния блокчейна. Средства, уже переброшенные в Ethereum, откат Cronos затронуть не мог.
Схема напоминает недавнюю атаку на Moonwell, где злоумышленник также разогнал цену малоликвидного токена и получил возможность занимать реальные активы под искусственно подорожавший залог. Ещё более известный пример произошёл с Mango Markets в 2022 году, когда манипуляция стоимостью MNGO позволила вывести более $100 млн.
По статистике TRM Labs, в 2026 году уже произошло 32 атаки с манипуляцией ценами, больше, чем за любой предыдущий год наблюдений. На такой механизм сейчас приходится примерно каждый восьмой криптовалютный взлом против одного из семнадцати в 2022 году. Tectonic стала третьей крупнейшей атакой такого типа за всю историю наблюдений TRM Labs.
Окончательный ущерб Tectonic пока остаётся предметом подсчёта. Широко используется оценка около $75 млн, хотя отдельный анализ транзакций указывал на отток до $119,5 млн до учёта ликвидаций и возникшего долга. После отката непосредственно за пределами Cronos осталось около $6 млн. Tectonic и Cronos пока не опубликовали полный технический разбор причин атаки и решения об откате сети.