Команда блокчейна Cronos подтвердила, что после атаки на лендинговый протокол Tectonic $9,19 млн остаются невозвращенными. Валидаторы одобрили откат сети, который восстановил около $111,2 млн из $120,4 млн, выведенных злоумышленником.
Инцидент произошел 30 августа. Атакующий развернул смарт-контракты, которые искусственно разогнали цену управляющего токена Tectonic — TONIC. Из-за ограниченной ликвидности токена ему удалось исказить стоимость залога и примерно через десять минут занять средства в девяти рынках протокола на общую сумму $120,4 млн.
Cronos обнаружил вредоносную активность только спустя 36 минут после начала атаки. Валидаторы остановили сеть на блоке 90 907 150, а затем согласовали откат до блока 90 896 188 — последнего блока перед эксплойтом. Это удалило 10 961 блок, то есть почти 1 час 54 минуты истории сети. Были отменены и легитимные транзакции, не связанные с Tectonic.
Восстановить удалось только те активы, которые остались внутри сети. Средства, переведенные через мосты и биржи до остановки блокчейна, оказались вне зоны отката. По данным Cronos, до остановки успели уйти около $9,19 млн — примерно 7,6% от общей суммы атаки.
Добыча блоков возобновилась примерно через 11 часов после инцидента. Сейчас восстановлены block explorer, индексаторы, subgraphs и публичные RPC-эндпоинты. Команда продолжает сверку транзакций с внешними биржами, мостами и затронутыми платформами. Постмортем не раскрывает личность атакующего и не описывает план по возврату оставшихся $9,19 млн.
Случай напоминает атаку на Mango Markets в 2022 году, когда манипуляция низколиквидным токеном MNGO позволила вывести более $110 млн. Инцидент с Tectonic вновь ставит вопросы о надежности ценовых оракулов, лимитов залога, потолков заимствования и механизмов аварийной остановки.
Нативный токен сети CRO после раскрытия информации торговался около $0,058, прибавив 0,62% за сутки.
