Cronos откатил блокчейн после взлома Tectonic: украдено $74 млн, заморожено $68,7 млн, простой 11 часов
30 августа атакующий за двадцать минут разогнал TONIC примерно в сто раз и вывел из Tectonic около $74 млн. Мостом в Ethereum ушло $6,29 млн, остальное зависло на остановленной сети. Цепь откатили к блоку до атаки — блоки не производились 11 часов 10 минут.
В воскресенье 30 августа злоумышленник разогнал цену TONIC примерно в 100 раз через пул с ликвидностью около $1,34 млн, внёс раздутый токен в залог и вывел из Tectonic порядка $74 млн в стейблкоинах, биткоине, эфире и CRO. До остановки сети он успел перебросить в Ethereum $6,29 млн; оставшиеся $68,7 млн замерли на паузе. Заголовки, где $74 млн названы «замороженными», путают украденное с задержанным.
Валидаторы остановили производство блоков и откатили цепь к блоку 90 896 189 — состоянию сети до эксплойта, метка времени 30 августа, 12:38:55 UTC. Следующий блок, 90 896 190, пришёл в 23:49:01 UTC того же дня: простой составил 11 часов 10 минут, а не «около десяти», и стёр почти 11 000 блоков вместе с чужими транзакциями за это время. Cronos публично заявил, что средства пользователей в безопасности; про компенсации речи не было — вопрос отложен до постмортема.
Про TVL стоит уточнить, иначе картина получается мрачнее реальной: Tectonic держал $121,7 млн до атаки и $3,0 млн 31 августа, но уже 1 сентября показатель вернулся к $121,4 млн. До инцидента на протокол приходилось около 46% всего капитала сети. Сам эпизод вернул старый спор: экстренный откат цепи — защита пользователей или нарушение неизменяемости. Ответ здесь зависит от устройства сети: у Cronos ограниченный и известный набор валидаторов, который можно скоординировать за часы.
Из той же рубрики
Perle разблокировал PRL для выбравших полугодовую блокировку — забирать на claim.perle.xyz тем же SOL-кошельком
**21 сентября** в **11:00 UTC** Perle разблокировал $PRL на Solana для тех, кто при первичном клейме заблокировал **100%** аллокации на **6 месяцев**. Забрать токены можно на claim.perle.xyz тем же SOL-кошельком после повторной проверки ладони.
3 источника
Plasma: набор «P1 Testers (+Reward)» идёт через Google-форму без официального анонса — $10 за тест не подтверждены
**22 сентября** в канал попало приглашение в «новый этап закрытого тестирования» Plasma One с наградой **$10**. Ни [@Plasma](https://x.com/Plasma), ни plasma.org такого набора не объявляли. Заявку принимает Google-форма без владельца: она просит Discord, Telegram и страну банка.
2 источника
Miden собирает очередь раннего доступа к кошельку Bread в мейннете — в тестнете он уже работает без заявки
**22 сентября** Miden принимает заявки на ранний доступ к кошельку Bread в мейннете. В тестнете Bread уже открыт всем, без регистрации. Дату мейннета Miden не называл, про токен и аирдроп официальных заявлений нет.
1 источник