Валидаторы Cronos откатили блокчейн после эксплойта Tectonic, оцениваемого в $75 млн

Валидаторы Cronos восстановили блокчейн до состояния, существовавшего до эксплойта Tectonic. Cronos возобновила создание блоков 31 августа, начиная с блока 90,896,189. Временная метка блока была 23:49:01 UTC 30 августа. Cronos заявила, что сеть полностью вернулась в онлайн. Cronos также сообщила, что некоторым протоколам, поставщикам RPC, обозревателям и мостам может потребоваться больше времени для восстановления. Cronos заявила, что будет отслеживать стабильность цепочки и опубликует полный постмортем. Перезапуск заменил бессрочную остановку сети на контролируемое возобновление работы. Cronos остановила более широкую блокчейн-сеть 30 августа после выявления эксплойта в Tectonic, децентрализованном протоколе кредитования в этой сети. Tectonic попросил пользователей не взаимодействовать с протоколом, пока компания не подтвердит безопасность таких действий. Исследователь ончейн-данных Weilin Li связал эксплойт с манипуляцией нативным малоликвидным токеном управления Tectonic TONIC. По словам Li, атакующий завысил цену TONIC и использовал токен в качестве залога для заимствования других активов у Tectonic. В документации Tectonic в таблице параметров от мая 2025 года для TONIC указан коэффициент залога 20%. Историческая таблица не подтверждает конфигурацию, действовавшую во время инцидента. Сначала Li оценил затронутую сумму примерно в $66 млн. Позже он повысил оценку примерно до $75 млн после выявления другого адреса под контролем атакующего. Li оценил, что до остановки Cronos в Ethereum было переведено через мост лишь около $6 млн. Суммы и механизм атаки остаются оценкой Li, а не официальным подсчётом. Cronos сообщила, что операторы узлов могут перезапуститься на версии 1.7.8, используя обновлённые снимки основной сети. Cronos не уточнила, как откат повлияет на транзакции, отправленные в течение отброшенного периода. Cronos и Tectonic не опубликовали подтверждённую сумму убытков, официальный анализ первопричины или полный отчёт о том, как будут обрабатываться активы под контролем атакующего. Генеральный директор Crypto.com Kris Marszalek заявил, что приложение и биржа компании не пострадали и работают в обычном режиме. Marszalek сообщил, что Crypto.com направила специалистов по безопасности для помощи Cronos. Его заверение относилось к сервисам Crypto.com, а не к вкладчикам Tectonic. Восстановление связанных сервисов и постмортем остаются незавершёнными. Пользователям Tectonic не сообщили, когда можно будет возобновить обычную активность.