Сеть Cronos
CRO$0.0593+3.53% подтвердила, что $9,2 млн были выведены злоумышленниками до того, как валидаторы вмешались и остановили эксплойт протокола кредитования Tectonic. По итогам разбора инцидента, общий объём затронутых заимствований составил $120,4 млн, при этом лишь 7,6% средств успели покинуть сеть до вмешательства.
Уязвимость в смарт-контрактах Tectonic
Эксплойт затронул смарт-контракты Tectonic — протокола на базе Cronos, позволяющего пользователям занимать и предоставлять цифровые активы. В ходе атаки злоумышленники использовали уязвимость, которая позволила им вывести средства до того, как сеть была временно остановлена валидаторами.
В отчёте Cronos указано, что $120,4 млн — это сумма затронутых заимствований, но только $9,2 млн были переведены за пределы блокчейна. Остальные средства остались в сети и могли быть возвращены в рамках последующего отката транзакций.
Эксплойт Tectonic — напоминание о том, что даже крупные DeFi-протоколы могут быть уязвимы, а средства пользователей — под угрозой при атаках на смарт-контракты.
Остановка сети и откат транзакций
Валидаторы Cronos остановили сеть, чтобы предотвратить дальнейший вывод средств. Это позволило провести откат транзакций, однако $9,2 млн уже были переведены на внешние адреса и вернуть их не удалось. Пострадавшие пользователи могут рассчитывать на частичную компенсацию, но точные условия пока не объявлены.
Инцидент подчёркивает важность аудита безопасности и страхования DeFi-протоколов. Tectonic — это DeFi-платформа на блокчейне Cronos, которая позволяет пользователям занимать активы под залог и получать проценты за предоставление ликвидности.
Волна взломов DeFi в 2026 году
Атака на Tectonic произошла на фоне серии взломов DeFi-протоколов в 2026 году. По данным аналитических платформ, убытки от эксплойтов в DeFi за год превысили $1,5 млрд, что делает безопасность смарт-контрактов одной из главных проблем индустрии.
Для пользователей из России и СНГ, активно использующих DeFi-сервисы, этот случай — сигнал к осторожности. Рекомендуется проверять наличие аудитов и страховых фондов у протоколов перед внесением средств, а также диверсифицировать риски.
Кто возместит потерянные $9,2 млн
Хотя большая часть средств была сохранена благодаря быстрой реакции валидаторов, потерянные $9,2 млн могут стать предметом судебных разбирательств или компенсаций. Вопрос о том, кто возместит ущерб пользователям, остаётся открытым.