Децентрализованная кредитная платформа Tectonic, аффилированная с криптобиржей Crypto.com, подверглась масштабной эксплуатации смарт-контрактов сообщает Bloomberg. Злоумышленник, манипулируя ценовым оракулом (специальный сервис в блокчейне, который передает смарт-контрактам актуальную информацию о стоимости реальных активов и криптовалют из внешнего мира), искусственно раздул стоимость нативного токена Tonic в 300 раз и использовал его в качестве залога для вывода ликвидности. По оценкам аналитиков PeckShield, совокупный ущерб превысил 74 миллиона долларов.
Инцидент стал очередной демонстрацией уязвимости протоколов DeFi, где ключевым вектором атаки выступает не прямой взлом кошельков, а экономическая манипуляция механизмами ценообразования залоговых активов.
Хронология атаки и механизм эксплуатации
Согласно данным компании PeckShield, специализирующейся на безопасности блокчейна, атака была совершена на протокол Tectonic — децентрализованный денежный рынок (lending protocol), работающий на блокчейне Cronos. Это сеть, ассоциированная с экосистемой Crypto.com.
Вектор атаки относится к классу oracle manipulation attacks (атаки с манипуляцией оракулом). Схема действий злоумышленника выглядела следующим образом:
1. Инфляция цены залога. За временной промежуток, не превышающий 20 минут, атакующий искусственно увеличил стоимость токена Tonic — нативного токена протокола Tectonic — более чем в 300 раз относительно рыночной цены. Это было достигнуто, вероятно, путем проведения серии сделок в пулах ликвидности с низкой глубиной, которые используются ценовым оракулом как источник данных.
2. Использование завышенного залога. Как только оракул платформы зафиксировал манипулятивную цену Tonic, злоумышленник внес свои токены в качестве обеспечения и открыл кредитные позиции.
3. Вывод ликвидности. Под обесценившийся (но оцененный системой как сверхдорогой) залог были заимствованы другие ликвидные активы из пулов платформы на сумму свыше 74 миллионов долларов.
По данным аналитиков, как минимум 6 миллионов долларов уже выведены атакующим через сторонние мосты и миксеры, что существенно затрудняет отслеживание и возврат средств.
Реакция валидаторов: Экстренная заморозка сети
Ситуация потребовала беспрецедентного вмешательства в работу блокчейна Cronos. Валидаторы сети приняли решение о приостановке всей торговой активности с целью предотвращения дальнейшего оттока средств из протокола и смежных DeFi-приложений.
Факт заморозки сети является показательным с точки зрения философии децентрализации. По сути, управляющая инфраструктура экосистемы пошла на централизованное вмешательство в консенсус ради спасения пользовательских средств. Это поднимает вопросы о степени децентрализации сети Cronos и о том, насколько валидаторы готовы использовать административные рычаги в кризисных ситуациях.
Tectonic и Tonic: Структура протокола
Протокол Tectonic является ключевым элементом DeFi-инфраструктуры Cronos, предлагая пользователям доходность за предоставление ликвидности и возможность заимствования под залог. Нативный токен Tonic используется как инструмент управления и как один из видов залогового обеспечения.
Критическая уязвимость заключалась в недостаточной глубине ликвидности пары Tonic на децентрализованных биржах (DEX). Низкая капитализация и объем торгов позволили атакующему относительно небольшими вливаниями капитала качнуть спотовую цену на величину, достаточную для обмана протокола. Подобные инциденты ранее происходили с токенами мелких проектов на других сетях, но масштаб потерь в случае с Tectonic делает этот кейс одним из крупнейших в 2026 году.
Последствия для экосистемы Crypto.com
Инцидент наносит репутационный удар по всей вертикали продуктов, связанных с брендом Crypto.com. Хотя биржа и платформа формально являются отдельными юридическими структурами, для розничного инвестора связь очевидна.
В краткосрочной перспективе можно ожидать:
- Падение стоимости Tonic. После возобновления торгов цена токена с высокой вероятностью испытает резкую коррекцию к своим реальным рыночным значениям, что вызовет каскад ликвидаций у других пользователей, державших его в залоге.
- Ужесточение риск-политики. Протоколы в экосистеме Cronos будут вынуждены пересмотреть параметры использования низколиквидных токенов в качестве залога. Вероятно, будет введен более строгий минимальный порог ликвидности и внедрены механизмы использования средневзвешенной по времени цены (TWAP) вместо мгновенной спотовой.
- Ревизия безопасности. Ожидается массовый аудит смарт-контрактов DeFi-платформ на предмет устойчивости к манипуляциям с оракулами.
Экспертная оценка
Кейс Tectonic в очередной раз подтверждает правило: безопасность DeFi определяется не только качеством кода, но и экономической устойчивостью модели. Использование нативного токена с низкой рыночной капитализацией в качестве залогового инструмента является системной архитектурной ошибкой риск-менеджмента платформы.
Пока сеть Cronos остается замороженной, держатели активов не могут вывести средства, а команда проекта, вероятно, ведет переговоры с биржами о блокировке адресов атакующего. Однако, учитывая природу блокчейна и скорость перемещения украденных средств, шансы на полный возврат активов оцениваются участниками рынка как минимальные.