Cronos відновив виробництво блоків після того, як валідатори зупинили мережу під час експлойту, спрямованого на Tectonic, і відновили стан ланцюга до моменту перед атакою.
Підсумок
- Cronos відновив виробництво блоків після того, як валідатори зупинили мережу під час експлойту, спрямованого на протокол Tectonic.
- Ланцюг було відновлено до стану перед експлойтом, виробництво блоків відновилося з блоку 90,896,189.
- Cronos залишається під спостереженням, тоді як деякі протоколи, RPC-провайдери, провідники та мости можуть потребувати більше часу для повернення.
- Повний постмортем, що охоплює експлойт Tectonic та реакцію мережі, буде опубліковано незабаром.
Cronos Network повідомила, що блокчейн повністю повернувся в онлайн після того, як набір валідаторів здійснив екстрену зупинку, спрямовану на захист користувачів, поки інцидент з Tectonic був локалізований. Перезапуск відбувся після відкату стану мережі, фактично повернувши Cronos до стану перед експлойтом.
Виробництво блоків відновилося о 23:49:01 UTC 30 серпня з блоку 90,896,189. Операторам вузлів було наказано перезапуститися, використовуючи Cronos v1.7.8 та останні знімки основної мережі від 31 серпня 09:52 UTC.
Мережа залишається під спостереженням, поки оператори перевіряють її стабільність. Cronos попередив, що деякі протоколи, RPC-провайдери, блокчейн-провідники та мости можуть потребувати більше часу для відновлення своїх послуг, оскільки окремі оператори завершують власні перевірки.
«Ми незабаром опублікуємо повний постмортем», — сказав Cronos.
Перезапуск мережі Cronos після екстреної зупинки валідаторів
Зупинка сталася після експлойту, який вразив Tectonic, децентралізований протокол кредитування, побудований на Cronos. Tectonic повідомив користувачам 30 серпня, що розслідує інцидент, і попросив їх не взаємодіяти з протоколом, поки його команда не підтвердить, що він безпечний.
Валідатори Cronos згодом зупинили виробництво блоків, запобігаючи обробці транзакцій у мережі під час розслідування інциденту.
Дослідник ончейн-даних Вейлін Лі оцінив, що експлойт торкнувся приблизно 75 мільйонів доларів після того, як спочатку ідентифікував приблизно 66 мільйонів доларів, пов'язаних з атакою, а пізніше виявив ще одну адресу, контрольовану атакуючим, на якій зберігалося близько 8 мільйонів доларів. Tectonic і Cronos не підтвердили оціночні збитки, тому цифра є попередньою, поки обіцяний постмортем не надасть повний звіт.
Лі пов'язав інцидент з маніпуляцією TONIC, управлінським токеном Tectonic. Згідно з його аналізом, атакуючий підняв ціну TONIC приблизно в 100 разів протягом приблизно 20 хвилин, а потім надав роздуті токени як заставу для запозичення інших активів з Tectonic.
Параметри кредитування Tectonic дозволяли використовувати TONIC з коефіцієнтом застави 20%. Лі ідентифікував приблизно 364,6 трильйона TONIC у позиції атаки, що вимагало б, щоб токени мали роздуту вартість приблизно 375 мільйонів доларів для підтримки запозичень на суму близько 75 мільйонів доларів.
Лише частина активів покинула Cronos до того, як валідатори зупинили мережу. Лі оцінив, що близько 6 мільйонів доларів було переведено в Ethereum, залишивши більшість активів, пов'язаних з експлойтом, на Cronos, коли виробництво блоків було зупинено. Ні Cronos, ні Tectonic незалежно не підтвердили цю оцінку.
Генеральний директор Crypto.com Кріс Марзалек заявив, що додаток і біржа компанії не були скомпрометовані інцидентом з Tectonic. Команда безпеки Crypto.com допомагала в розслідуванні, тоді як Марзалек сказав, що біржа та додаток продовжували працювати нормально.
Стан ланцюга відновлено до моменту перед експлойтом Tectonic
Замість перезапуску Cronos зі стану, в якому валідатори зупинили виробництво блоків, мережа відновила свій стан до точки перед атакою Tectonic.
Cronos описав зупинку як «аварійну дію консенсусу валідаторів», вжиті для захисту користувачів. Відновлення попереднього стану означало, що транзакції, записані як частина експлойту після вибраної точки відновлення, більше не будуть частиною історії перезапущеного ланцюга.
Мережа ще не опублікувала технічні деталі відновлення, включаючи точний процес, якого дотримувалися валідатори для узгодження попереднього стану. Очікується, що її постмортем надасть більше інформації про експлойт, реакцію та подальший перезапуск.
Cronos раніше модернізував свою інфраструктуру, щоб знизити витрати на газ приблизно на 90% і скоротити час блоку до менше однієї секунди, тоді як щоденні транзакції зросли приблизно в чотири рази на момент оновлення, раніше повідомляв crypto.news. Мережа зафіксувала понад 100 мільйонів транзакцій з моменту запуску та мала понад 500 розробників, які працюють над її екосистемою станом на листопад 2025 року.
Tectonic вже давно є одним із основних децентралізованих фінансових застосунків, що працюють на Cronos. Раніше дані екосистеми Cronos ідентифікували Tectonic разом із VVS Finance, Orby Network та Veno Finance серед видатних протоколів мережі.
До експлойту Tectonic тримав приблизно 121,7 мільйона доларів у загальній заблокованій вартості та близько 82,7 мільйона доларів в активних кредитах, згідно з даними, наведеними The Block.
Перезапуск Cronos відбувається після інших нещодавніх аварійних зупинок ланцюга
Реакція Tectonic слідує за кількома аварійними зупинками блокчейну, пов'язаними з інцидентами безпеки за останні тижні.
25 серпня Cosmos EVM ланцюгам було рекомендовано запросити зупинки валідаторів, поки Cosmos Labs розслідувала інцидент безпеки, що вплинув на користувачів її EVM-модуля. KiiChain повідомила, що понад 148,3 мільйона KII було виведено через 18 атак, тоді як TAC заявив, що валідатори зупинили його мережу після того, як один акаунт було спустошено.
MANTRA зупинила власну мережу на кілька днів раніше, розслідуючи окремий інцидент, заморозивши транзакції та запобігши переміщенню активів через блокчейн рівня 1. Її інженерні та команди безпеки розслідували проблему із зовнішніми партнерами, перш ніж мережа пізніше відновила виробництво блоків.
Cronos продовжує розвивати свою мережеву інфраструктуру, підтримуючи тісні зв'язки з Crypto.com. Дорожня карта 2025 року окреслила плани щодо токенізованих акцій, нерухомості, товарів, фондів та інших активів, поряд із кредитуванням та інтеграцією децентралізованих фінансів. Дорожня карта ставила інтеграцію Crypto.com у центр планів розповсюдження через базу користувачів біржі.
Нещодавно Trump Media, Crypto.com та Yorkville Acquisition Corp. припинили свій запланований CRO treasury спільний проєкт 7 серпня. Запропонована компанія спочатку була розроблена навколо багатомільярдного CRO казначейства, але сторони послалися на поточні ринкові умови та зміну бізнес-пріоритетів і пріоритетів зацікавлених сторін, припиняючи транзакцію.
Щодо інциденту Tectonic, Cronos ще не надав остаточну цифру постраждалих активів або не опублікував першопричину експлойту. Його майбутній постмортем, як очікується, задокументує атаку та реакцію мережі після того, як валідатори зупинили ланцюг і відновили його стан до експлойту.
