Сеть Cronos приостановила работу из-за масштабного взлома протокола Tectonic

Внешний исследователь оценил объём затронутых активов примерно в $75 млн; точная сумма и вектор атаки на момент публикации командой протокола не подтверждены. Для пользователей с открытыми позициями это означает заморозку расчётов и невозможность вывода средств до завершения расследования.

Технические параметры остановки

Cronos — EVM-совместимый блокчейн. Валидаторам передана инструкция прекратить производство блоков. Транзакции остаются в мемпуле до перезапуска. Активы вне контрактов Tectonic на уровне сети не затронуты: остановка носит превенционный характер и направлена на локализацию последствий.

Сообщается, что эксплойт затронул смарт-контракты Tectonic — кредитного рынка, работающего поверх Cronos. Конкретный механизм — reentrancy, ошибка оракула, манипуляция проскальзыванием — публично не назван. Оценка ~$75 млн получена от независимого исследователя, не от команды протокола.

Что проверить держателю позиции

1. Адрес кошелька в контрактах Tectonic. Через обозреватель Cronos или его зеркало — наличие cTokens, открытых долговых позиций, обеспечения.

2. Health factor. При частичном выводе обеспечения атакующим перезапуск сети может сопровождаться каскадными ликвидациями по заниженным ценам.

3. Approve-разрешения. Ранее выданные allowance контрактам Tectonic целесообразно отозвать сразу после возобновления работы сети.

4. Официальные каналы Tectonic и Cronos — статус расследования, post-mortem, условия компенсации.

Что отслеживать

• Подтверждение суммы ущерба от команды Tectonic.
• Идентификация уязвимости и адрес атакующего в ончейн-аналитике.
• Условия перезапуска сети и, при наличии, план миграции или покрытия убытков.
• Движение средств с кошельков, связанных с эксплойтом, через трекеры вроде соответствующих обозревателей.

До публикации post-mortem любые оценки масштаба и причинно-следственные суждения преждевременны. Промежуточный вердикт: позиции в Tectonic — небезопасны до подтверждения полноты покрытия обеспечения.