Блокчейн біржі Crypto.com відновив роботу після атаки на протокол

Traders Union
Всі новини
Криптовалюти
Блокчейн біржі Crypto.com відновив роботу

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

01.09.2026

Блокчейн біржі Crypto.com відновив роботу після атаки на протокол — Cronos знову онлайн

Блокчейн Cronos відновив випуск блоків після екстреної зупинки мережі, спричиненої зломом кредитного протоколу Tectonic. Валідатори відкотили стан блокчейна до моменту перед атакою, щоб виключити пов'язані з нею транзакції з історії мережі.

Виробництво блоків відновилося з блока 90 896 189. Операторам вузлів рекомендували перейти на Cronos v1.7.8 і використовувати останні знімки стану основної мережі. Водночас розробники попередили, що окремим протоколам, RPC-провайдерам, оглядачам блокчейна та мостам може знадобитися більше часу для відновлення.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Як сталася атака на Tectonic

Мережу зупинили після злому Tectonic – одного з найбільших кредитних DeFi-протоколів в екосистемі Cronos. 30 серпня команда проєкту повідомила про розслідування інциденту та попросила користувачів тимчасово не взаємодіяти з протоколом.

Після цього валідатори Cronos припинили виробництво блоків, фактично зупинивши обробку всіх транзакцій у мережі.

За оцінкою ончейн-дослідника Вейліна Лі, збитки могли становити близько $75 млн. Спочатку він виявив пов'язані з атакою активи приблизно на $66 млн, а потім ще одну підконтрольну зловмиснику адресу майже з $8 млн. Cronos і Tectonic поки офіційно не підтвердили цю суму.

Імовірно, атака була пов'язана з маніпуляцією ціною токена управління TONIC. За даними Лі, зловмисник приблизно за 20 хвилин підняв його ціну приблизно у 100 разів, після чого використав переоцінені токени як заставу для отримання інших активів.

У Tectonic для TONIC був встановлений коефіцієнт застави на рівні 20%. Дослідник виявив в атакуючій позиції близько 364,6 трлн TONIC. Щоб отримати позики приблизно на $75 млн, ці токени мали тимчасово оцінюватися приблизно в $375 млн.

До зупинки мережі зловмисник встиг вивести через міст в Ethereum близько $6 млн. Більша частина пов'язаних з атакою активів, за попередньою оцінкою, залишилася в Cronos.

CEO Crypto.com Кріс Маршалек заявив, що застосунок і біржа компанії не постраждали. Команда безпеки Crypto.com допомагає розслідувати інцидент.

Cronos відкотила мережу до стану перед зломом

Під час перезапуску Cronos не продовжила роботу з блока, на якому мережу було зупинено. Натомість валідатори відновили стан блокчейна до моменту атаки на Tectonic.

Таким чином, транзакції, пов'язані зі зломом і записані в блокчейн після обраної точки відновлення, більше не входять до історії перезапущеної мережі. Cronos назвала зупинку «екстреним заходом, ухваленим на основі консенсусу валідаторів для захисту користувачів».

Технічні деталі відкату поки не розкрито. Зокрема, невідомо, яким чином валідатори погодили точку відновлення та процедуру повернення мережі до попереднього стану. Ці дані мають з'явитися в підсумковому звіті.

До атаки обсяг заблокованих коштів у Tectonic становив близько $121,7 млн, а обсяг активних позик – приблизно $82,7 млн. Протокол залишається одним із ключових DeFi-проєктів в екосистемі Cronos поряд із VVS Finance, Orby Network і Veno Finance.

ШІ прискорює пошук вразливостей

Розвиток ШІ помітно спростив роботу зловмисників. Моделі вже використовуються для аналізу коду, пошуку слабких місць у смартконтрактах, підготовки експлойтів та автоматизації атак. За даними TRM Labs, використання ШІ у криптозлочинах за останній рік зросло приблизно на 40%. Chainalysis окремо відзначає зростання атак на неперевірені смартконтракти: лише за шість місяців із таких протоколів викрали щонайменше $36,7 млн, причому аналітики вважають, що ШІ допомагає швидше знаходити вразливості навіть у коді без опублікованих вихідних даних.

Одночасно зростає і загальний масштаб зломів. Із січня 2025 року до липня 2026 року криптоплатформи втратили близько $3,63 млрд унаслідок 245 зафіксованих атак. ШІ не створив ці методи з нуля, але різко знизив вимоги до навичок і часу: те, на що раніше досвідченому фахівцю були потрібні години або дні, тепер можна частково автоматизувати. Google Threat Intelligence у 2026 році вперше зафіксувала випадок, коли зловмисник, імовірно, використав ШІ для розробки експлойта до раніше невідомої вразливості.

Нагадаємо, Cronos впав більш ніж на 10% після атаки.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.