Cronosov rollback poništio je transfere vrijedne 111 milijuna od ukupno 120 milijuna dolara nakon iskorištavanja ranjivosti u Tectonicu Ažurirano 7. Rujna 2026. U 08:30 UTC. Napadač je iz decentraliziranog protokola za pozajmljivanje Tectonic premjestio imovinu procijenjenu na 120,4 milijuna dolara. Ta je procjena zamijenila raniju procjenu blockchain istraživača Weilina Lija od približno 75 milijuna dolara. Ukratko rečeno, decentralizirani protokol za pozajmljivanje omogućuje korisnicima da posuđuju i polažu kriptoimovinu bez banke ili druge središnje institucije. Cronosovi validatori odgovorili su vraćanjem blockchaina na stanje prije napada. Prema Bitqueryju, rollbackom je poništeno oko 111 milijuna dolara imovine pod kontrolom napadača koja je ostala na Cronosu. Najmanje 8,3 milijuna dolara već je bilo preneseno na Ethereum, pa taj iznos nije mogao biti poništen vraćanjem Cronosova lanca. Cronos je objavio da su validatori proveli „hitnu akciju konsenzusa validatora” te da je mreža 30. Kolovoza 2026. nastavila proizvoditi blokove, počevši od bloka 90.896.189.
Gotovo dva sata transakcija uklonjena su s lanca
Rollbackom je odbačen 10.961 blok, odnosno gotovo dva sata povijesti mreže. Među uklonjenim transakcijama bile su i one koje nisu bile povezane s Tectonicom. Bitquery je također naveo da je rollback obnovio vrijednost Tectonicova USDC tržišta s 0,03 dolara na 54,2 milijuna dolara. Istodobno je napadaču vraćen početni polog od približno pet milijuna dolara jer je taj kapital stigao prije odabrane točke rollbacka.
TONIC je iskorišten za napuhavanje kolaterala
Bitquery je rekonstruirao napad koji se oslanjao na slabo trgovani token TONIC i Tectonicov cjenovni izvor. Napadač je položio pet milijuna dolara, a zatim je u 98 ciklusa posuđivao i ponovno polagao TONIC. Posuđena sredstva koristio je za kupnju TONIC-a. Tržišna cijena tokena pritom je porasla gotovo 300 puta, a Tectonicov cjenovni izvor pratio je taj rast. To je napadaču omogućilo daljnje zaduživanje uz umjetno napuhan kolateral. Prema Bitqueryju, jednom je transakcijom ispražnjeno devet Tectonicovih tržišta pozajmljivanja u 11 transfera. Izvučeni su stablecoini, Bitcoin, Ether i druga imovina.
Najmanje 8,3 milijuna dolara stiglo je izvan Cronosa
Bitquery je pratio najmanje 8,3 milijuna dolara do četiri novčanika na Ethereumu. Oko 6,3 milijuna dolara stiglo je kao USDC, nakon čega je pretvoreno u Ether. CRO je korišten za prijenos dijela izvučene vrijednosti preko blockchain-mosta. Posljednji od ukupno 28 transfera CRO-a prošao je 83 sekunde prije nego što je Cronos prestao proizvoditi blokove. Rollback Cronosa nije mogao utjecati na sredstva koja su već bila prenesena na Ethereum. Bitquery u trenutku analize nije pronašao uplate na burze ni aktivnosti povezane s mikserima.
Tectonic priprema postupno ponovno otvaranje
Tectonic je najavio postupno ponovno otvaranje protokola. U prvoj fazi korisnicima bi trebalo biti omogućeno povlačenje sredstava i otplata postojećih zajmova. Novi depoziti i novo zaduživanje ostat će pauzirani tijekom početne faze ponovnog otvaranja. Sigurnosni tim Crypto.coma pomaže Cronosu u istrazi. Glavni izvršni direktor Crypto.coma Kris Marszalek rekao je da aplikacija i burza te platforme nisu pogođene te da su korisnička sredstva sigurna.
Većina vrijednosti poništena je rollbackom
Napadač je iz Tectonica premjestio imovinu vrijednu 120,4 milijuna dolara. Cronosov rollback poništio je oko 111 milijuna dolara imovine koja je ostala na toj mreži, dok je najmanje 8,3 milijuna dolara stiglo do četiri novčanika na Ethereumu. Rollbackom je obnovljeno Tectonicovo USDC tržište, ali je napadaču vraćen i početni polog od približno pet milijuna dolara jer je stigao prije točke na koju je lanac vraćen.
