Crypto.comin lohkoketju jatkaa toimintaansa protokollaan kohdistuneen hyökkäyksen jälkeen

Traders Union
Kaikki uutiset
Kryptovaluutat
Crypto.comin lohkoketju jatkaa toimintaansa

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Eugene Komchuk

01.09.2026

Crypto.comin lohkoketju jatkaa toimintaansa protokollaan kohdistuneen hyökkäyksen jälkeen — Cronos on jälleen verkossa

Cronos-lohkoketju on jatkanut lohkojen tuotantoa sen jälkeen, kun verkko pysäytettiin hätätoimenpiteenä Tectonic-lainausprotokollaan kohdistuneen hyökkäyksen vuoksi. Validaattorit palauttivat lohkoketjun tilan hyökkäystä edeltäneeseen pisteeseen poistaakseen siihen liittyvät transaktiot verkon historiasta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Lohkojen tuotanto jatkui lohkosta 90 896 189. Solmuoperaattoreita kehotettiin päivittämään Cronos v1.7,8 -versioon ja käyttämään uusimpia mainnet-tilannekuvia. Kehittäjät kuitenkin varoittivat, että joidenkin protokollien, RPC-palveluntarjoajien, lohkoketjuselainten ja siltojen palvelujen palautuminen voi kestää kauemmin.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Miten Tectonic-hyökkäys tapahtui

Verkko pysäytettiin Tectoniciin kohdistuneen hyökkäyksen jälkeen. Tectonic on yksi Cronos-ekosysteemin suurimmista DeFi-lainausprotokollista. Projektin tiimi kertoi 30. elokuuta tutkivansa tapausta ja pyysi käyttäjiä olemaan väliaikaisesti käyttämättä protokollaa.

Cronosin validaattorit pysäyttivät tämän jälkeen lohkojen tuotannon, mikä käytännössä keskeytti transaktioiden käsittelyn koko verkossa.

Onchain-tutkija Weilin Li arvioi tappioiden voineen nousta noin 75 miljoonaan dollariin. Hän tunnisti aluksi hyökkäykseen liittyviä varoja noin 66 miljoonan dollarin arvosta ja löysi myöhemmin toisen hyökkääjän hallinnoiman osoitteen, jolla oli lähes 8 miljoonaa dollaria. Cronos ja Tectonic eivät ole vielä vahvistaneet summaa virallisesti.

Hyökkäyksen kerrottiin liittyneen Tectonicin TONIC-hallintotokenin manipulointiin. Lin mukaan hyökkääjä nosti TONICin hinnan noin satakertaiseksi noin 20 minuutissa ja käytti sen jälkeen yliarvostettuja tokeneita vakuutena lainatakseen muita varoja.

Tectonic oli määrittänyt TONICille 20 prosentin vakuusarvon. Tutkija tunnisti hyökkäyspositiossa noin 364,6 biljoonaa TONIC-tokenia. Jotta noin 75 miljoonan dollarin lainaus olisi ollut mahdollista, tokeneiden väliaikaisen arvon olisi täytynyt olla noin 375 miljoonaa dollaria.

Ennen verkon pysäyttämistä hyökkääjä ehti tiettävästi siirtää noin 6 miljoonaa dollaria Ethereum-verkkoon sillan kautta. Suurimman osan hyökkäykseen liittyvistä varoista uskotaan jääneen Cronosiin.

Crypto.comin toimitusjohtaja Kris Marszalek kertoi, ettei yhtiön sovellus tai pörssi kärsinyt vaikutuksista. Crypto.comin turvallisuustiimi avustaa tutkinnassa.

Cronos palautti verkon hyökkäystä edeltäneeseen tilaan

Kun Cronos käynnistyi uudelleen, se ei yksinkertaisesti jatkanut lohkosta, jossa tuotanto oli pysähtynyt. Sen sijaan validaattorit palauttivat lohkoketjun Tectonic-hyökkäystä edeltäneeseen pisteeseen.

Tämän seurauksena hyökkäykseen liittyvät transaktiot, jotka oli kirjattu valitun palautuspisteen jälkeen, eivät enää kuulu uudelleenkäynnistetyn ketjun historiaan. Cronos kuvasi verkon sulkemista ”validaattorien konsensukseen perustuvaksi hätätoimenpiteeksi käyttäjien suojelemiseksi”.

Palautuksen teknisiä yksityiskohtia ei ole vielä julkistettu. Erityisesti on epäselvää, miten validaattorit sopivat palautuspisteestä ja millä menettelyllä verkko palautettiin aiempaan tilaansa. Lisätietoja odotetaan projektin jälkiraportissa.

Ennen hyökkäystä Tectonicin lukittujen varojen kokonaisarvo oli noin 121,7 miljoonaa dollaria ja aktiivisten lainojen määrä noin 82,7 miljoonaa dollaria. Protokolla on edelleen yksi Cronos-ekosysteemin keskeisistä DeFi-projekteista yhdessä VVS Financen, Orby Networkin ja Veno Financen kanssa.

Tekoäly nopeuttaa haavoittuvuuksien löytämistä

Tekoälyn nopea kehitys on helpottanut hyökkääjien työtä merkittävästi. Malleja käytetään jo koodin analysointiin, älysopimusten heikkouksien tunnistamiseen, hyökkäysten valmisteluun ja hyökkäysten automatisointiin. TRM Labsin mukaan tekoälyn käyttö kryptovaroihin liittyvässä rikollisuudessa on kasvanut noin 40 prosenttia viime vuoden aikana. Chainalysis on myös tuonut esiin auditoimattomiin älysopimuksiin kohdistuvien hyökkäysten lisääntymisen: tällaisista protokollista varastettiin vain kuudessa kuukaudessa vähintään 36,7 miljoonaa dollaria, ja analyytikot uskovat tekoälyn auttavan hyökkääjiä tunnistamaan haavoittuvuuksia nopeammin, vaikka lähdekoodi ei olisi julkisesti saatavilla.

Samalla kryptohakkerointien kokonaismäärä kasvaa. Tammikuun 2025 ja heinäkuun 2026 välisenä aikana kryptoplatformit menettivät noin 3,63 miljardia dollaria 245 kirjatussa hyökkäyksessä. Tekoäly ei keksinyt näitä hyökkäysmenetelmiä, mutta se on lyhentänyt huomattavasti niiden toteuttamiseen tarvittavaa aikaa ja teknistä osaamista. Tehtävät, jotka veivät aiemmin kokeneilta asiantuntijoilta tunteja tai päiviä, voidaan nyt osittain automatisoida. Vuonna 2026 Google Threat Intelligence raportoi tapauksesta, jota se kuvasi ensimmäiseksi tilanteeksi, jossa hyökkääjä ilmeisesti käytti tekoälyä apuna aiemmin tuntemattoman haavoittuvuuden hyödyntämiseen tarkoitetun hyökkäyksen kehittämisessä.

Cronosin kurssi laski yli 10 prosenttia hyökkäyksen jälkeen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?