ru
Назад к списку

Протокол Tectonic пострадал от взлома на $75 млн из-за манипуляции ценой токена

source-logo  incrypted.com 31 Август 2026 03:44, UTC
image
  • Протокол Tectonic пострадал от взлома на $66 млн из-за манипуляции ценой токена TONIC
  • Злоумышленник в 100 раз поднял цену TONIC за 20 минут, использовав токены в качестве залога для получения займов.
  • Около $6 млн уже перевели в Ethereum, еще $60 млн остаются в сети Cronos.

DeFi-протокол Tectonic, работающий в экосистеме Cronos, подвергся атаке примерно на $66 млн. По предварительной оценке исследователя Вейлиня (Уильяма) Ли, злоумышленник манипулировал ценой нативного токена TONIC, после чего использовал его как залог для получения займов.

It seems @TectonicFi has been exploited for around $66M!

The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6

— Weilin (William) Li (@hklst4r) August 30, 2026
app-logo

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении
4,8 на основе 40 К оценок в App Store и Google Play

Апдейт: позже исследователь Вейлин Ли обнаружил еще один адрес хакера с $8 млн на балансе. По его словам, общие убытки теперь составляют около $75 млн.

Основной проблемой стал низкий уровень ликвидности TONIC и его залоговый фактор в 20%. Злоумышленник применил схему, которую Ли сравнил с атакой на Mango Markets: сначала искусственно поднял цену токена, а затем использовал завышенную стоимость залога для займа других активов.

По данным исследователя, цена TONIC примерно за 20 минут выросла в 100 раз. После этого злоумышленник получил значительный объем займов, фактически использовав искусственно завышенную оценку токенов. Ли отметил, что подобная схема уже применялась в других атаках на DeFi-протоколы. Среди недавних примеров он назвал Moonwell и reUSD в Pendle.

Что произошло со средствами?

После атаки около $6 млн злоумышленник перевел через мост из сети Cronos в Ethereum.

Еще около $60 млн остаются в сети Cronos. По предположению Ли, часть средств могли внести в пул децентрализованной биржи, чтобы усложнить их блокировку или внесение адресов в черный список.

На фоне инцидента команда Cronos остановила работу блокчейна.

«Мы выявили эксплойт в Tectonic. Работа сети Cronos Network остановлена», — заявили представители проекта.

Позже в Cronos сообщили, что сеть остается остановленной, пока команда совместно со специалистами по безопасности со всей индустрии расследует атаку.

В свою очередь Tectonic подтвердил наличие инцидента и призвал пользователей не взаимодействовать с протоколом до завершения расследования.

В Tectonic добавили, что опубликуют проверенное обновление после получения дополнительной информации. На момент публикации окончательный масштаб ущерба и механизм атаки все еще расследуются.

Напомним, ранее мы освещали результаты исследования, согласно которому криптоплатформы потеряли $3,63 млрд из-за хакерских атак с начала 2025 года.

incrypted.com