A Cronos leállította hálózatát a Tectonic elleni támadás miatt

A Tectonic elleni támadásban mintegy 75 millió dollár érintett, az összeg nagy része a leállított Cronos hálózatán maradt, az újraindítás pedig kérdéses.

Röviden:

• A támadó mintegy 6 millió dollárt tudott Ethereumra átvinni a hálózat leállítása előtt.
• A támadó 20 perc alatt százszorosára emelte a protokoll irányítási tokenjének árát, majd más eszközöket kölcsönzött.
• Weilin Li kutató becslése 66 millióról 75 millió dollárra nőtt egy másik támadói cím azonosítása után.
• A Crypto.com alkalmazása és tőzsdéje zavartalanul működött, a Cronos és a Tectonic viszont nem közölt kártérítési tervet.

Az újraindítás időpontja továbbra sem ismert a hálózat leállítása után

A Cronos vasárnap azonosította a Tectonic elleni támadást, majd leállította a blokkláncot. A Tectonic eközben arra kérte a felhasználókat, hogy a vizsgálat alatt ne használják a decentralizált hitelezési protokollt.

A Cronos frissítéseket ígért, de a 2026. augusztus 31-i közzétételig nem adott időpontot a hálózat újraindítására. A két projekt addigra sem erősítette meg hivatalosan a támadás okát vagy a veszteség nagyságát.

Mi történt a Tectonic protokollban a kutató elemzése alapján?

Weilin Li kutató elemzése alapján a támadó a TONIC 20%-os fedezeti arányát és alacsony likviditását használta ki. Az irányítási token árát 20 perc alatt a százszorosára emelte, majd a mesterségesen felértékelt fedezet ellenében más eszközöket kölcsönzött.

Li a módszert a Mango Markets elleni támadáshoz hasonló ármanipulációs és hitelfelvételi műveletként írta le. A támadó tehát először a fedezetként használt token értékét mozgatta meg, majd erre támaszkodva jutott hozzá a protokoll további eszközeihez.

A Tectonic elleni támadás becsült összege 75 millió dollárra nőtt

Weilin Li első becslése alapján 66 millió dollár volt érintett. A kutató úgy számolt, hogy a támadó mintegy 6 millió dollárt vitt át az Ethereum (2 437 dollár) hálózatára a leállítás előtt, míg 60 millió dollár a Cronos hálózatán maradt.

Li később egy másik, a támadóhoz köthető címet is azonosított, amely körülbelül 8 millió dollárt tartott. Ezzel a kutató becslése a 2026. augusztus 31-i állapot szerint nagyjából 75 millió dollárra emelkedett, bár ezt az összeget a Cronos és a Tectonic nem erősítette meg.

A Crypto.com zavartalanul működik, de a kárrendezés kérdése nyitott maradt

Kris Marszalek, a Crypto.com vezérigazgatója közölte, hogy a vállalat alkalmazását és tőzsdéjét nem érintette az incidens. Mindkét szolgáltatás a megszokott módon működött, az ott kezelt pénzek pedig biztonságban voltak.

A Cronos és a Tectonic ugyanakkor nem közölte, hogy korlátozza-e a támadó címeit, megpróbálja-e visszaszerezni az eszközöket, vagy kártalanítja-e az érintett felhasználókat. A további lépések így a hálózat újraindításának időpontjához hasonlóan tisztázatlanok maradtak.

Hogyan értelmezzük ezt a hírt?

A Cronos leállítása ebben a helyzetben indokolt vészfékezésnek tűnik: a támadó által hátrahagyott, becslések szerint mintegy 69 millió dollárnyi eszköz sorsa múlhat azon, hogy a hálózat üzemeltetői milyen gyorsan és átláthatóan lépnek. A súlyosabb probléma maga a Tectonic konstrukciója: egy alacsony likviditású token árának húsz perc alatti százszoros felpumpálása elég volt ahhoz, hogy a protokoll fedezetként kezelje a mesterséges értéket.

A leállítás önmagában még nem megoldás, csak időt ad a Cronosnak és a Tectonicnak. Az érintettek számára most a hálózat újraindításának menetrendje, a támadói címek kezelésének módja és az esetleges kárrendezés a lényeg. Addig ez az incidens inkább a DeFi-hitelezés kockázataira figyelmeztet, különösen akkor, amikor egy gyengén likvid token árfolyama közvetlenül meghatározhatja, mennyi hitelt lehet felvenni ellene.