Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Blockchain Cronos wznowił produkcję bloków po awaryjnym zatrzymaniu sieci wywołanym exploitem protokołu pożyczkowego Tectonic. Walidatorzy cofnęli stan blockchaina do momentu sprzed ataku, aby usunąć powiązane transakcje z historii sieci.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Produkcja bloków została wznowiona od bloku 90 896 189. Operatorom węzłów zalecono aktualizację do Cronos v1.7,8 oraz korzystanie z najnowszych snapshotów mainnetu. Deweloperzy ostrzegli jednak, że niektóre protokoły, dostawcy RPC, eksploratory blockchainów i mosty mogą potrzebować więcej czasu na przywrócenie usług.
Wyświetl post na X Ładowanie...
Sieć została zatrzymana po exploicie Tectonic. Tectonic jest jednym z największych protokołów pożyczkowych DeFi w ekosystemie Cronos. 30 sierpnia zespół projektu poinformował, że bada incydent, i tymczasowo poprosił użytkowników o niekorzystanie z protokołu.
Walidatorzy Cronos zatrzymali następnie produkcję bloków, skutecznie wstrzymując przetwarzanie transakcji w całej sieci.
Badacz onchain Weilin Li oszacował, że straty mogły sięgnąć około 75 mln USD. Początkowo zidentyfikował aktywa o wartości około 66 mln USD powiązane z exploitem, a później znalazł kolejny adres kontrolowany przez atakującego, na którym znajdowało się niemal 8 mln USD. Cronos i Tectonic nie potwierdziły jeszcze oficjalnie tej kwoty.
Według doniesień atak był powiązany z manipulacją ceną tokena zarządzającego Tectonic — TONIC. Według Li atakujący podniósł cenę TONIC około 100-krotnie w ciągu mniej więcej 20 minut, a następnie wykorzystał zawyżone tokeny jako zabezpieczenie do pożyczenia innych aktywów.
Tectonic przypisał TONIC współczynnik zabezpieczenia na poziomie 20%. Badacz zidentyfikował w pozycji ataku około 364,6 bln TONIC. Aby umożliwić pożyczenie około 75 mln USD, tokeny musiałyby uzyskać tymczasową wycenę na poziomie około 375 mln USD.
Przed zatrzymaniem sieci atakującemu udało się podobno przenieść na Ethereum aktywa o wartości około 6 mln USD. Uważa się, że większość aktywów powiązanych z exploitem pozostała na Cronos.
Dyrektor generalny Crypto.com Kris Marszalek powiedział, że aplikacja i giełda firmy nie ucierpiały. Zespół ds. bezpieczeństwa Crypto.com pomaga w dochodzeniu.
Po ponownym uruchomieniu Cronos sieć nie kontynuowała po prostu działania od bloku, na którym produkcja została zatrzymana. Zamiast tego walidatorzy przywrócili blockchain do stanu sprzed exploitu Tectonic.
W rezultacie transakcje powiązane z atakiem, które zostały zapisane po wybranym punkcie przywracania, nie są już częścią historii ponownie uruchomionego łańcucha. Cronos określił zatrzymanie jako „awaryjne działanie oparte na konsensusie walidatorów w celu ochrony użytkowników”.
Szczegóły techniczne cofnięcia stanu nie zostały jeszcze ujawnione. W szczególności nie wiadomo, w jaki sposób walidatorzy uzgodnili punkt przywracania ani jakiej procedury użyto do przywrócenia sieci do wcześniejszego stanu. Więcej informacji ma pojawić się w raporcie podsumowującym projekt.
Przed atakiem Tectonic miał około 121,7 mln USD całkowitej wartości zablokowanych aktywów oraz około 82,7 mln USD aktywnych pożyczek. Protokół pozostaje jednym z kluczowych projektów DeFi w ekosystemie Cronos, obok VVS Finance, Orby Network i Veno Finance.
Szybki rozwój AI znacznie ułatwił pracę atakującym. Modele są już wykorzystywane do analizowania kodu, identyfikowania słabych punktów w smart kontraktach, przygotowywania exploitów i automatyzowania ataków. Według TRM Labs wykorzystanie AI w przestępczości związanej z kryptowalutami wzrosło w ciągu ostatniego roku o około 40%. Chainalysis również zwrócił uwagę na wzrost liczby ataków na nieaudytowane smart kontrakty: w ciągu zaledwie sześciu miesięcy z takich protokołów skradziono co najmniej 36,7 mln USD, a analitycy uważają, że AI pomaga atakującym szybciej identyfikować podatności, nawet gdy kod źródłowy nie jest publicznie dostępny.
Jednocześnie rośnie ogólna skala hacków kryptowalutowych. Od stycznia 2025 roku do lipca 2026 roku platformy kryptowalutowe straciły około 3,63 mld USD w wyniku 245 odnotowanych ataków. AI nie stworzyła tych metod ataku, ale znacznie skróciła czas i ograniczyła poziom wiedzy technicznej potrzebny do ich przeprowadzenia. Zadania, które wcześniej zajmowały doświadczonym specjalistom godziny lub dni, można teraz częściowo zautomatyzować. W 2026 roku Google Threat Intelligence poinformowało o tym, co określiło jako pierwszy przypadek, w którym atakujący najwyraźniej wykorzystał AI do pomocy w opracowaniu exploitu wcześniej nieznanej podatności.
Cronos stracił ponad 10% po ataku.