Атакующий Tectonic отправляет 2659 ETH в Tornado Cash, завершая рекордный год взломов

Согласно PeckShield, адрес, связанный со взломом Tectonic, отправил примерно 2658,9 ETH, что эквивалентно 6,65 миллиона долларов, в Tornado Cash 3 сентября по UTC. Эта транзакция является значительной частью денег, которые не были возвращены Cronos после того, как валидаторы откатили цепь после инцидента 30 августа.

Назначение важно далеко за пределами Cronos. Tornado Cash по-прежнему является крупнейшим миксером в сетях на базе Ethereum, и это делает транзакцию интересной для бирж, следователей и трейдеров, отслеживающих украденную криптовалюту.

Единственные деньги, к которым не мог прикоснуться откат

Когда Tectonic, крупнейшая платформа кредитования Cronos, была опустошена 30 августа, валидаторы остановили сеть в мгновение ока. Cronos утверждал впоследствии, что восстановил цепь до состояния до атаки и возобновил генерацию блоков с номера блока 90,896,189.

Откат стер почти все балансы, связанные с атакующим на Cronos, но он не мог отменить любые средства, которые уже попали в Ethereum.

Согласно PeckShield, примерно 74 миллиона долларов украденных средств можно отследить через три адреса, из которых 60 миллионов долларов можно найти в одном из кошельков Cronos, 8 миллионов — во втором, и 6 миллионов — в Ethereum.

Как сообщал The Defiant, на тот момент баланс Ethereum достиг 2592,2152 ETH, что эквивалентно 6,29 миллиона долларов. Данные, предоставленные TRM Labs, указали, что хакер изначально вывел эти средства с Cronos с помощью USDC, прежде чем конвертировать их примерно в 2500 ETH.

Для этой статьи используется сумма в 75 миллионов долларов, основанная на данных, сообщенных TRM Labs и ончейн-исследователем Вэйлином Ли. Фигура Peckshield около 74 миллионов долларов — это округленное значение средств с трех отслеживаемых адресов. 

В то время как сумма в 119,5 миллионов долларов является результатом более широкой реконструкции узла архива, которая включает контракт, созданный хакерами до того, как произошла эксплуатация.

А 100x-памп, который опустошил крупнейшего кредитора Cronos

Атака была направлена на токен, который не имел значительной глубины на рынке. TRM Labs заявила, что TONIC имел только 305 000 долларов объема торгов на неделе перед взломом, хотя у него был коэффициент обеспечения 20%.

Согласно Halborn, хакер увеличил цену TONIC примерно в 100 раз за 20 минут и использовал завышенную версию токена для получения более надежных активов из девяти кредитных протоколов.

Ранее сообщалось в Cryptopolitan, что оценочная сумма потерянных средств увеличилась с примерно 66 миллионов до около 75 миллионов, когда второй кошелек атакующего был найден Ли. Общий заблокированный объем (TVL) Tectonic упал с примерно 121,7 миллиона долларов до около 3 миллионов долларов до взлома, согласно DeFiLlama.

Почему депозит в $6.65 миллион вызывает волны за пределами Cronos

Депозит в Tornado Cash невелик по сравнению с более широким крипто-рынком, но его маршрут значим. TRM Labs сообщил, что Tornado Cash получил более 700 миллионов долларов в 2026 году к июню и оставался крупнейшим миксером в сетях на базе Ethereum.

TRM также задокументировала его использование группами вымогателей, киберпреступниками и группировкой «Лазарь» Северной Кореи, отметив при этом, что протокол имеет законные применения для конфиденциальности. Казначейство США исключило Tornado Cash из своего санкционного списка 21 марта 2025 года.

Ответ Cronos поднял еще одну проблему: финальность. Halborn заявил, что откат уменьшил ущерб, но стоил доверия к неизменяемости реестра. Cryptopolitan сообщил о падении CRO примерно на 10% за 24 часа в течение первоначального спада, в то время как CoinMarketCap позже связал продолжительную слабость с эксплуатацией, остановкой и откатом.

Рекордный год для атак с манипуляцией ценами

Tectonic вписывается в более широкий тренд безопасности. PeckShield насчитал 50 крупных взломов в августе, что на 67% больше, чем 30 в июле, хотя общие потери упали на 49,5% до 136,3 миллиона долларов с 270 миллионов. Tectonic стал крупнейшим инцидентом августа и занял четвертое место по величине краж криптовалюты в 2026 году на тот момент.

TRM Labs говорит, что эксплуатация манипуляции с ценами уже достигла исторического максимума в 2026 году, на данный момент зафиксировано 32 случая.

Слабость не всегда связана с ошибочным кодом. Когда тонко торгуемое обеспечение получает значительную заимствованную силу, атакующие могут нацелиться на цену, которой доверяет протокол. Tectonic показывает, как быстро этот риск может распространиться: от неликвидного токена к кредитному протоколу, к откату цепи и, в конечном итоге, в экосистему кросс-чейн отмывания.