Cronos стёр два часа своей цепочки, а $9,19 млн всё равно ушли

В понедельник Cronos опубликовал разбор инцидента. Атакующий манипулировал залогом в кредитном протоколе Tectonic и занял $120,4 млн на девяти рынках, прежде чем валидаторы остановили сеть на блоке 90 907 150. Откат к блоку 90 896 188 отменил около $111,2 млн. The Block пишет, что $9,19 млн успели уйти из сети и остаются невозвращёнными.

Разбор не называет атакующего и не говорит, что будет с $9,19 млн. Сама цепочка разговорчивее.

“Сообщить цену и подтвердить, что под эту цену безопасно выдавать заём, — две разные задачи, и в устройстве Tectonic они слились в одну.”

— Сооснователь RedStone, crypto.news, сентябрь 2026 года

Источник цитаты: сооснователь RedStone, в изложении crypto.news

Цепочка сохранила шрам

Мы запросили у узла Cronos отметки времени блоков вокруг перезапуска. Из них выходят три числа.

• У блока 90 896 189 отметка времени 12:38:55 UTC 30 августа.
• У блока 90 896 190, следующего сразу за ним, — 23:49:01 UTC того же дня.
• Разрыв между двумя соседними блоками — 11 часов 10 минут, и он останется навсегда.

Cronos выпускает блок за 0,4–0,6 секунды, поэтому 10 962 номера блоков между точкой отката и высотой остановки — это примерно два часа истории. Эти номера теперь существуют дважды: один раз в цепочке, которую удалили, второй — в той, что заняла её место. У всех, кто в эти два часа торговал, занимал или переводил через мост на Cronos, действия отменили вместе с действиями атакующего.

Как работала атака

Атакующий потратил около $600 тысяч, чтобы поднять TONIC, малоликвидный управленческий токен Tectonic, примерно в сто раз за двадцать минут. Затем он внёс 364,6 трлн раздутых токенов как залог и занял на девяти рынках. В документации Tectonic от мая 2025 года у TONIC указан залоговый коэффициент 20%, хотя та таблица не доказывает, какая настройка стояла на момент атаки.

У такой формы атаки есть имя, данное по Mango Markets, а незадолго до этого похожая манипуляция ценой залога вынесла из Moonwell около $8,7 млн. Сооснователь RedStone сказал crypto.news, что оракул сообщил цену TONIC верно и что всё это предотвратил бы лимит на заимствование, привязанный к реально исполнимой ликвидности.

Цифры выросли задним числом

Официальные цифры оказались больше тех, что ходили во время инцидента. Ончейн-исследователь Вэйлинь Ли оценивал ущерб в $75 млн, из которых около $6 млн ушло в Ethereum до остановки, а примерно $69 млн осталось замороженными на адресах Cronos. В разборе занятая сумма названа как $120,4 млн.

Заблокированная стоимость Tectonic упала со $121,7 млн примерно до $3 млн за 48 часов — на 97,5%. Откат вернул балансы. Готовность держать там деньги он не вернул.

Чего стоит откат блокчейна Cronos

Cronos назвал остановку экстренным действием по консенсусу валидаторов, и оно сработало. Вкладчики, которые потеряли бы всё, получили балансы обратно, а Crypto.com сообщила, что её централизованное приложение и биржа не пострадали.

Цену этого решения разбор обходит. Цепочка, которую можно отмотать по договорённости валидаторов, — это другой продукт, не тот, что отрасль продаёт регуляторам и институциям со времён форка The DAO в Ethereum в 2016 году. Когда на прошлой неделе из Liquid ушли 4000 BTC, переговоры атакующего с операторами шли на виду, а реестр остался каким был.

Смотреть надо, что Cronos сделает с $9,19 млн. Отменить $111,2 млн по консенсусу и списать остаток — значит назначить цену прецеденту: история подлежит пересмотру ровно до того момента, как деньги ушли через мост. Более медленный ответ — трансграничное правоприменение, и координировать его государства начали только на прошлой неделе.

Ничего из вышеперечисленного не стоит воспринимать как персональную инвестиционную рекомендацию.