tectonic

Тектоніка зазнала атаки на 120 млн доларів, а по-справжньому небезпечно було ті 83 секунди

Протокол кредитування на ланцюгу Cronos Tectonic зазнав атаки через маніпуляцію оракулами. Атакувальник у транзакції, ініційованій о 12:49:39 UTC, здійснив 98 циклів запозичення та повторного заставлення токенів TONIC, піднявши ціну застави цього токена майже у 200 разів. Після цього, спираючись на завищену котирувальну вартість, він позичив на 9 кредитних ринках активи на суму 120,4 млн доларів США в номіналі, задіявши USDC, USDT, WBTC, WETH.

Маніпуляції оракулами в DeFi — не новий трюк. Натомість справді варто обговорити таймлайн втечі коштів. Спершу атакувальник перекинув близько 6,3 млн USDC через міст на Ethereum, де конвертував їх в ETH. Решту активів на Cronos обміняв на CRO. Далі, розбивши на 28 частин, він переказував їх через той самий міст назовні, а остання партія завершила ліквідацію о 14:31:24 (UTC). Ноди-верифікатори Cronos о 14:32:47 призупинили мережу та відкотили стан у ланцюгу. Різниця між цими двома подіями — лише 83 секунди.

Ці 83 секунди показують дві речі: по-перше, атакувальник усвідомлено контролював трекінг коштів — він дробив перекази та швидко конвертував їх у найбільш ліквідні, «основні» активи, фактично демонструючи, що відмивання грошей йшло в гонитві за часом. По-друге, активи вдалося зберегти значною мірою завдяки швидкості реакції та удачі, а не тому, що протокол заздалегідь «запроєктував» достатній запас безпеки. Якби верифікатори відреагували на кілька хвилин пізніше, дефіцит у 9,19 млн доларів міг би означати, що втеча становила б усі 120 млн доларів.

Наразі функції постачання та запозичення в Tectonic зупинені, виведення коштів і повернення (repayment) працюють нормально. Відповідальні сторони відстежують кошти та подали заявки на замороження стейблкоїнів.

Цього разу Cronos змогла врятувати більшість активів завдяки «призупиненню мережі + відкату стану в ланцюгу», але цей крок також показує: у критичний момент цю мережу можна колективно зупинити нодами-верифікаторами та переписати історію.

Як ви ставитеся до такого «ланцюгового відкату» як способу підстрахувати ситуацію — це відповідальне екстрене реагування чи привід знову сумніватися в «незмінності» (незломності) активів у ланцюгу?

#Tectonic #Cronos #TONIC #DeFi安全 #预言机攻击

📰 30 серпня Tectonic зазнав атаки з маніпулювання цінами застави, що стосувалася приблизно 120 млн доларів США позик. Верифікатори Cronos того ж вечора о 22:32 за пекинським часом зупинили мережу та відкрутили (відкотили) ончейн-стан до блоку, що передував атаці. Наступного дня о 07:49 відновили блокування.

🔥 Прийом справді доволі прямий: приблизно 111 млн доларів США вдалося повернути, а зрештою близько 9,19 млн доларів США встигли вийти ще до зупинки — повернути їх не вдалося, частка становить близько 7,6%. Судячи з результатів, більшість втрат вдалося зупинити, а реакція була дуже швидкою.

Чесно кажучи, саме те, що здатне розпалити дискусії в спільноті, — це не атака як така, а питання: «чи можуть верифікатори заради повернення коштів відкотити ончейн-стан». Постраждалі користувачі, звісно, хочуть повернути гроші, але інші також переоцінюватимуть: у яких саме випадках цей ланцюг може бути зупинено, і хто має повноваження/здатність ініціювати відкот.

⚠️ У офіційних повідомленнях зазначено, що наразі користувачам нічого робити не потрібно; паралельно триває міжплатформене врегулювання. Також окремо наголошують бути обережними щодо фішингових посилань, які видають за офіційні. Якщо на цьому етапі вам раптом напишуть у приватні повідомлення й запропонують під’єднати гаманець або «отримати компенсацію», — не переходьте, принаймні спершу.

🤔 Якщо відкот може повернути до дев’яти десятих коштів, але водночас це доводить, що ончейн-історію можна переписати, що для вас важливіше: повернення збитків чи те, що після підтвердження транзакції їх не можна скасувати?

#Cronos #Tectonic #链上安全 #DeFi

📰 Протокол кредитування Cronos Tectonic розкрив звіт про атаку за 30 серпня: зловмисник маніпулював ціною TONIC приблизно в 195 разів, а потім через циклічне закладення взяв у позику приблизно 120,4 млн доларів США з дев’яти ринків кредитування.

🔥 Цього разу це не просто миттєвий обвал, а використання разом і ціни оракула, і закладених позик. Скажу чесно: побачивши цифру «195 разів», стає майже зрозуміло, чому ринки кредитування так швидко спорожнили.

💡 Пізніше Cronos призупинив мережу й відновив роботу, і більшість активів повернулися до стану, який був до атаки. Але частина коштів уже встигла бути переказана між ланцюгами: наразі приблизно 9,19 млн доларів США ще не повернули. Саме це в цій події найбільше лякає.

Насправді команда проєкту вже окреслила подальший план: вивести з обігу заставу з низькою ліквідністю, а також встановити ліміти на позики для кожного ринку. Це має зменшити простір для подібних маніпуляцій, але чи зможе це повністю перекрити проблему — залежить від реального ефекту після впровадження нових правил.

🤔 Як думаєте, кредитному протоколу варто насамперед обмежити застави з низькою ліквідністю, чи спершу знизити ліміт позик для окремого ринку?

#Tectonic #Cronos #DeFi安全 #ланцюгова_атака

НАЙБІЛЬШІ КРИПТО-ХАКИ У Q3 2026

#LiquidNetwork #Tectonic #COLDCARD #Nesa #AFX #Ostium #BonkDAO #Wanchain #KiiChain #TripleA #Moonwell #TermFinance #Coinsbuy #TAC #Fogo

У серпні в індустрії шифрування сталося 50 великих хакерських атак, що є зростанням на 67% у порівнянні з попереднім місяцем.

#Cronos #Tectonic #ETH

Cronos підтвердив, що 9,2 млн доларів США були виведені до усунення збою Tectonic

- Cronos опублікувала звіт після інциденту (post-mortem) щодо майнінгу Tectonic.
- Сума позики зазнала впливу до 120,4 млн доларів США.
- Зокрема, 7,6% (еквівалент 9,2 млн доларів США) було виведено з мережі до того, як валідатори втрутилися.
- Джерело RSS не надало додаткових подробиць щодо заходів з усунення проблеми або плану компенсацій.

#Cronos #Tectonic #CryptoNews #DeFi #Security

$cro

vlikevn Titanbot

Джерело: CoinTelegraph

Кронос втратив $9.2 млн після майнінг-інциденту Tectonic, rollback не повернув усе

- Після майнінг-інциденту Tectonic, Кронос виконав зворотний rollback на суму приблизно $111.2 млн.
- Однак $9.19 млн залишили ланцюг і їх неможливо відновити/повернути.
- Невідшкодована сума досі не була повністю відновлена командою.
#BinanceSquare #CryptoNews #Cronos #Tectonic

$cro

#vlikevn Titanbot

Джерело: The Block

🚨 CRONOS ПОВНІСТЮ ЗУПИНИВ УСЮ МЕРЕЖУ ПІСЛЯ $75M ТЕКТОНІЧНОГО ЗЛОМУ 😱

Щойно стався великий інцидент із безпеки DeFi, який вразив екосистему Cronos.

Tectonic — один із найбільших кредитних протоколів у Cronos — став жертвою атаки, нині оціненої приблизно в $75 МІЛЬЙОНІВ.

Ось як, імовірно, відбувся злом 👇

1️⃣ $TONIC підштовхнули приблизно в 100 разів вище за близько 20 хвилин

2️⃣ Зловмисник використав штучно завищений $TONIC як заставу в Tectonic

3️⃣ Вони позичили цінні активи проти цієї завищеної застави

4️⃣ За оцінками, було вплинуто активи на суму близько $75M

⚠️ А потім — незвична частина:

Валідатори Cronos зупинили весь блокчейн.

Здається, цей крок запобіг тому, щоб більшість постраждалих коштів покинула мережу.

Лише близько $6M, як повідомляється, дійшли до Ethereum до зупинки.

📉 До інциденту в Tectonic було приблизно:

• $121.7M у TVL
• $82.7M в активних позиках

З того часу її TVL різко обвалився. (CoinDesk)

Але лишається ВЕЛИЧЕЗНЕ запитання:

👉 Чи можна відновити кошти, що залишилися?

Цифра $75M досі є оцінкою. Cronos і Tectonic ще не підтвердили остаточні збитки або не оприлюднили повний аналіз першопричини. (Cointelegraph)

Цей інцидент підкреслює один із найбільших ризиків DeFi:

Тонка ліквідність + завищені оцінки застави можуть стати вкрай небезпечними.

Як думаєте?

🔴 Велике попередження для Cronos
🟡 Протокол-специфічна помилка
🟢 Кошти все ще можна відновити

Слідкуйте за Crypto Pulse Daily, щоб дізнаватися про найбільші новини крипто без зайвого шуму.

#Cronos #CRO #Tectonic #TONIC #DeFi

🚨 ЗУПИНКА МЕРЕЖІ CRONOS ПІСЛЯ КІБЕРВИКОРИСТАННЯ ВРАЗЛИВОСТІ В ПЛАТФОРМІ TECTONIC

Мережа Cronos оголосила про тимчасову зупинку своїх операцій унаслідок кібервикористання, спрямованого на фінансову платформу Tectonic, що призвело до збитків приблизно на 75 мільйонів доларів. Згідно з повідомленнями, більшість активів, що перебувають під контролем зловмисника, досі залишаються в межах мережі.

━━━━━━━━━━━━━━
📊 Вплив: 🔥 Дуже високий
🏷️ DEFI

#Cronos #Tectonic #DeFi #Exploit #Security

📰 Джерело: cointelegraph.com