Эксплойт в продвигаемом Crypto.com протоколе Tectonic вынудил Cronos остановить работу и откатить цепочку

Эксплойт в продвигаемом Crypto.com протоколе Tectonic вынудил поддерживаемый Crypto.com блокчейн Cronos остановиться и откатить свою историю. PeckShield оценил стоимость скомпрометированных средств примерно в $74 млн. Tectonic предупредил пользователей прекратить пользоваться протоколом. Эксплойт произошёл в воскресенье. После эксплойта Cronos прекратил производство блоков. Валидаторы откатили часть истории блокчейна к состоянию до эксплойта. Затем валидаторы возобновили производство блоков. Эксплойт едва не вывел десятки миллионов долларов из экосистемы DeFi Cronos. За последние 24 часа CRO потерял 6% стоимости. Crypto.com обеспечивал один из крупнейших розничных каналов входа в Tectonic. Crypto.com предлагал покупать TONIC более чем за 20 фиатных валют. Crypto.com рекламировал траты с карт Visa, номинированные в TONIC, у 80 млн продавцов. Crypto.com разместил TONIC для торговли на своей основной бирже. Crypto.com рекламировал доходность стейкинга до 100% годовых. Crypto.com продвигал вознаграждения за стейкинг TONIC в своём DeFi Wallet. Руководство программы Earn от Crypto.com содержало пошаговые инструкции по стейкингу TONIC. В руководстве упоминалась автоматическая капитализация доходов. DeFi Wallet от Crypto.com обеспечивал доступ к стейкингу TONIC одним нажатием. Для такого стейкинга в кошельке не было периодов блокировки. На странице оракула Tectonic указано, что VVS Finance и Crypto.com — единственные два источника данных для цены TONIC в долларах США. В litepaper Tectonic компания Particle B названа инкубатором проекта. Particle B была переименована в Cronos Labs. Инвестиционное подразделение Crypto.com объёмом $500 млн является стратегическим партнёром Cronos Labs. Исследователь Weilin Li назвал эксплойт хакерской атакой с манипуляцией цены в стиле Mango Markets. Li заявил, что эксплойт позволил злоумышленнику вывести реальные залоги из протоколов DeFi-кредитования, используя искусственно завышенную цену TONIC. Cronos EVM описывает себя как permissionless-сеть. В официальном FAQ Cronos говорится, что её 33 валидатора работают только по приглашению. Приём заявок на становление валидатором закрыт. Общая стоимость заблокированных средств в протоколах DeFi Cronos с 2022 года упала на 92%. В 2021 году Cronos навсегда сжёг 70 млрд токенов CRO. В марте 2025 года Crypto.com провёл через голосование сообщества решение повторно выпустить эти 70 млрд токенов в резерв стратегического назначения Cronos. Голосование прошло с использованием контроля Crypto.com над большинством валидаторов и столкнулось с сильным сопротивлением. Резерв восстановил предложение CRO до 100 млрд. Crypto.com и связанные с ним валидаторы обладали контролем большинства, управлявшим сетью Cronos. Сеть администрировала условия резерва. До февраля 2022 года токены CRO назывались Crypto.com Coins.