Cronos відновив виробництво блоків після того, як валідатори зупинили мережу під час експлойту, спрямованого на Tectonic, і відновили стан ланцюга до моменту перед атакою.
Мережа Cronos заявила, що блокчейн повністю повернувся в онлайн після того, як набір валідаторів скоординував екстрену зупинку, розроблену для захисту користувачів, поки інцидент з Tectonic локалізовувався. Перезапуск відбувся після відкату стану мережі, фактично повернувши Cronos до його стану перед експлойтом.
Виробництво блоків відновилося о 23:49:01 UTC 30 серпня з блоку 90 896 189. Операторам вузлів було доручено перезапустити мережу, використовуючи Cronos v1.7.8 та останні знімки основної мережі від 31 серпня 09:52 UTC.
Мережа залишається під наглядом, поки оператори перевіряють її стабільність. Cronos попередив, що деякі протоколи, RPC-провайдери, оглядачі блокчейнів та мости можуть потребувати більше часу для відновлення своїх послуг, оскільки окремі оператори завершують власні перевірки.
«Ми незабаром опублікуємо повний посмертний аналіз», – заявили в Cronos.
Зупинка сталася після того, як експлойт вразив Tectonic, децентралізований протокол кредитування, побудований на Cronos. 30 серпня Tectonic повідомив користувачів, що розслідує інцидент, і попросив їх не взаємодіяти з протоколом, доки його команда не підтвердить, що це безпечно.
Валідатори Cronos згодом зупинили виробництво блоків, запобігши обробці транзакцій по всій мережі, поки розслідувався інцидент.
Ончейн-дослідник Вейлін Лі підрахував, що експлойт торкнувся приблизно 75 мільйонів доларів, спочатку ідентифікувавши приблизно 66 мільйонів доларів, пов'язаних з атакою, а потім знайшовши ще одну адресу, контрольовану атакуючим, що містила близько 8 мільйонів доларів. Tectonic і Cronos не підтвердили оцінені втрати, що робить цифру попередньою до того, як обіцяний посмертний аналіз надасть повний звіт.
Лі пов'язав інцидент з маніпуляцією TONIC, токеном управління Tectonic. Згідно з його аналізом, атакуючий підняв ціну TONIC приблизно в 100 разів протягом близько 20 хвилин, а потім надав роздуті токени як заставу для запозичення інших активів у Tectonic.
Параметри кредитування Tectonic дозволяли використовувати TONIC з коефіцієнтом забезпечення 20%. Лі ідентифікував приблизно 364,6 трильйона TONIC у позиції атаки, що вимагало б, щоб токени мали роздуту вартість приблизно 375 мільйонів доларів для підтримки близько 75 мільйонів доларів запозичень.
Лише частина активів покинула Cronos до того, як валідатори зупинили мережу. Лі підрахував, що близько 6 мільйонів доларів було переведено в Ethereum, залишивши більшість активів, пов’язаних з експлойтом, на Cronos, коли виробництво блоків зупинилося. Ні Cronos, ні Tectonic незалежно не підтвердили цю оцінку.
Генеральний директор Crypto.com Кріс Марсалек заявив, що додаток та біржа компанії не були скомпрометовані інцидентом з Tectonic. Команда безпеки Crypto.com допомагала у розслідуванні, тоді як Марсалек сказав, що біржа та додаток продовжували працювати в звичайному режимі.
Замість того, щоб перезапускати Cronos зі стану, в якому валідатори припинили виробництво блоків, мережа відновила свій стан до моменту перед атакою Tectonic.
Cronos описав зупинку як «надзвичайну дію за консенсусом валідаторів», вжиту для захисту користувачів. Відновлення попереднього стану означало, що транзакції, записані як частина експлойту після обраної точки відновлення, більше не будуть частиною історії перезапущеного ланцюга.
Мережа ще не опублікувала технічні деталі відновлення, включаючи точний процес, якому валідатори слідували для узгодження попереднього стану. Очікується, що його посмертний аналіз надасть більше інформації про експлойт, відповідь та подальший перезапуск.
Cronos раніше оновлював свою інфраструктуру, щоб скоротити витрати на газ приблизно на 90% та зменшити час блоку до менше однієї секунди, тоді як щоденні транзакції зросли приблизно в чотири рази на момент оновлення, як раніше повідомляв crypto.news. Мережа зафіксувала понад 100 мільйонів транзакцій з моменту запуску та налічувала понад 500 розробників, що будують її екосистему станом на листопад 2025 року.
Tectonic давно був однією з основних децентралізованих фінансових програм, що працюють на Cronos. Раніші дані екосистеми Cronos ідентифікували Tectonic поряд з VVS Finance, Orby Network та Veno Finance серед відомих протоколів мережі.
Перед експлойтом Tectonic мав приблизно 121,7 мільйона доларів загальної заблокованої вартості та близько 82,7 мільйона доларів активних кредитів, згідно з даними, наведеними The Block.
Відповідь Tectonic відбулася після кількох екстрених зупинок блокчейнів, пов'язаних з інцидентами безпеки, за останні тижні.
25 серпня ланцюгам Cosmos EVM було рекомендовано запросити зупинки валідаторів, поки Cosmos Labs розслідувала інцидент безпеки, що торкнувся користувачів її модуля EVM. KiiChain повідомив, що понад 148,3 мільйона KII було виведено через 18 атак, тоді як TAC заявив, що валідатори зупинили її мережу після того, як один обліковий запис був вичерпаний.
MANTRA зупинив власну мережу кількома днями раніше, розслідуючи окремий інцидент, заморозивши транзакції та запобігши переміщенню активів через блокчейн рівня 1. Її інженерні та безпекові команди розслідували проблему із зовнішніми партнерами, перш ніж мережа пізніше відновила виробництво блоків.
Cronos продовжує розвивати свою мережеву інфраструктуру, підтримуючи тісні зв'язки з Crypto.com. Дорожня карта на 2025 рік окреслила плани щодо токенізованих акцій, нерухомості, сировинних товарів, фондів та інших активів, поряд з інтеграціями кредитування та децентралізованих фінансів. Дорожня карта розмістила інтеграцію Crypto.com в центрі планів розподілу через базу користувачів біржі.
Нещодавно Trump Media, Crypto.com та Yorkville Acquisition Corp. припинили своє заплановане підприємство з казначейством CRO 7 серпня. Запропонована компанія спочатку була розроблена навколо багатомільярдного казначейства CRO, але сторони посилалися на переважні ринкові умови та зміну пріоритетів бізнесу та зацікавлених сторін при припиненні операції.
Щодо інциденту з Tectonic, Cronos ще не надав остаточної цифри щодо постраждалих активів або не опублікував основну причину експлойту. Очікується, що його майбутній посмертний аналіз задокументує атаку та відповідь мережі після того, як валідатори зупинили ланцюг та відновили його стан до експлойту.
CRO
TONIC