Spready od 0,0 pips i bonusy do 100%!
Szybkie wpłaty i wypłaty — natychmiastowy dostęp do Twoich zarobków.
roboforex mini
Zacznij teraz!

Blockchain Crypto.com wznawia działanie po ataku na protokół

Blockchain Crypto.com wznawia działanie po ataku na protokół
Cronos znów działa

​Blockchain Cronos wznowił produkcję bloków po awaryjnym zatrzymaniu sieci wywołanym exploitem protokołu pożyczkowego Tectonic. Walidatorzy cofnęli stan blockchaina do momentu sprzed ataku, aby usunąć powiązane transakcje z historii sieci.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Produkcja bloków została wznowiona od bloku 90 896 189. Operatorom węzłów zalecono aktualizację do Cronos v1.7,8 oraz korzystanie z najnowszych snapshotów mainnetu. Deweloperzy ostrzegli jednak, że niektóre protokoły, dostawcy RPC, eksploratory blockchainów i mosty mogą potrzebować więcej czasu na przywrócenie usług.

Jak doszło do ataku na Tectonic

Sieć została zatrzymana po exploicie Tectonic. Tectonic jest jednym z największych protokołów pożyczkowych DeFi w ekosystemie Cronos. 30 sierpnia zespół projektu poinformował, że bada incydent, i tymczasowo poprosił użytkowników o niekorzystanie z protokołu.

Walidatorzy Cronos zatrzymali następnie produkcję bloków, skutecznie wstrzymując przetwarzanie transakcji w całej sieci.

Badacz onchain Weilin Li oszacował, że straty mogły sięgnąć około 75 mln USD. Początkowo zidentyfikował aktywa o wartości około 66 mln USD powiązane z exploitem, a później znalazł kolejny adres kontrolowany przez atakującego, na którym znajdowało się niemal 8 mln USD. Cronos i Tectonic nie potwierdziły jeszcze oficjalnie tej kwoty.

Według doniesień atak był powiązany z manipulacją ceną tokena zarządzającego Tectonic — TONIC. Według Li atakujący podniósł cenę TONIC około 100-krotnie w ciągu mniej więcej 20 minut, a następnie wykorzystał zawyżone tokeny jako zabezpieczenie do pożyczenia innych aktywów.

Tectonic przypisał TONIC współczynnik zabezpieczenia na poziomie 20%. Badacz zidentyfikował w pozycji ataku około 364,6 bln TONIC. Aby umożliwić pożyczenie około 75 mln USD, tokeny musiałyby uzyskać tymczasową wycenę na poziomie około 375 mln USD.

Przed zatrzymaniem sieci atakującemu udało się podobno przenieść na Ethereum aktywa o wartości około 6 mln USD. Uważa się, że większość aktywów powiązanych z exploitem pozostała na Cronos.

Dyrektor generalny Crypto.com Kris Marszalek powiedział, że aplikacja i giełda firmy nie ucierpiały. Zespół ds. bezpieczeństwa Crypto.com pomaga w dochodzeniu.

Cronos cofnął stan sieci do momentu sprzed exploitu

Po ponownym uruchomieniu Cronos sieć nie kontynuowała po prostu działania od bloku, na którym produkcja została zatrzymana. Zamiast tego walidatorzy przywrócili blockchain do stanu sprzed exploitu Tectonic.

W rezultacie transakcje powiązane z atakiem, które zostały zapisane po wybranym punkcie przywracania, nie są już częścią historii ponownie uruchomionego łańcucha. Cronos określił zatrzymanie jako „awaryjne działanie oparte na konsensusie walidatorów w celu ochrony użytkowników”.

Szczegóły techniczne cofnięcia stanu nie zostały jeszcze ujawnione. W szczególności nie wiadomo, w jaki sposób walidatorzy uzgodnili punkt przywracania ani jakiej procedury użyto do przywrócenia sieci do wcześniejszego stanu. Więcej informacji ma pojawić się w raporcie podsumowującym projekt.

Przed atakiem Tectonic miał około 121,7 mln USD całkowitej wartości zablokowanych aktywów oraz około 82,7 mln USD aktywnych pożyczek. Protokół pozostaje jednym z kluczowych projektów DeFi w ekosystemie Cronos, obok VVS Finance, Orby Network i Veno Finance.

AI przyspiesza wykrywanie podatności

Szybki rozwój AI znacznie ułatwił pracę atakującym. Modele są już wykorzystywane do analizowania kodu, identyfikowania słabych punktów w smart kontraktach, przygotowywania exploitów i automatyzowania ataków. Według TRM Labs wykorzystanie AI w przestępczości związanej z kryptowalutami wzrosło w ciągu ostatniego roku o około 40%. Chainalysis również zwrócił uwagę na wzrost liczby ataków na nieaudytowane smart kontrakty: w ciągu zaledwie sześciu miesięcy z takich protokołów skradziono co najmniej 36,7 mln USD, a analitycy uważają, że AI pomaga atakującym szybciej identyfikować podatności, nawet gdy kod źródłowy nie jest publicznie dostępny.

Jednocześnie rośnie ogólna skala hacków kryptowalutowych. Od stycznia 2025 roku do lipca 2026 roku platformy kryptowalutowe straciły około 3,63 mld USD w wyniku 245 odnotowanych ataków. AI nie stworzyła tych metod ataku, ale znacznie skróciła czas i ograniczyła poziom wiedzy technicznej potrzebny do ich przeprowadzenia. Zadania, które wcześniej zajmowały doświadczonym specjalistom godziny lub dni, można teraz częściowo zautomatyzować. W 2026 roku Google Threat Intelligence poinformowało o tym, co określiło jako pierwszy przypadek, w którym atakujący najwyraźniej wykorzystał AI do pomocy w opracowaniu exploitu wcześniej nieznanej podatności.

Cronos stracił ponad 10% po ataku.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.
Tygodniowe najlepsze bonusy
DARMOWE
Subskrypcja Tradingview
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Do $500
Nagroda za polecenie
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Do 6 200 USDT
Nagrody powitalne
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Nie dla każdego. Tylko dla tych, którzy grają na krawędzi.
Opcje binarne. Adrenalina. Szybkie zyski. Lub całkowita strata.
Pocket Option
Podejmij ryzyko już teraz
Ostrzeżenie! Reklamodawca nie podlega regulacjom w Twoim kraju. Wysokie ryzyko utraty całego kapitału. Handluj tym, co chcesz stracić. To nie jest porada inwestycyjna.