Злоумышленник, использующий технологию Tectonic, перевел 2659 ETH на счет Tornado Cash, завершив рекордный год хакерских атак

Согласно данным PeckShield, на адрес, связанный со взломом Tectonic, было отправлено приблизительно 2 658,9 ETH, что эквивалентно 6,65 миллионам долларов, в Tornado Cash . Эта транзакция составляет значительную часть средств, которые Cronos не смог вернуть после того, как валидаторы откатили блокчейн после инцидентаdent августа.

Важность этого направления выходит далеко за рамки Cronos. Tornado Cash по-прежнему является крупнейшим миксером в сетях на базе Ethereum, и это делает транзакции интересными для бирж, следователей и трейдеров, tracукраденную криптовалюту.

Единственные деньги, которых не удалось затронуть отменой предыдущих мер

Когда 30 августа была исчерпана Tectonic, крупнейшая платформа кредитования Cronos, валидаторы мгновенно парализовали сеть. Впоследствии Cronos заявила , что восстановила цепочку до состояния, предшествовавшего атаке, и возобновила генерацию блоков, начиная с блока номер 90 896 189.

Откат практически полностью обнулил все балансы, связанные с злоумышленником на Cronos, но не смог вернуть средства, которые уже поступили в Ethereum.

По данным PeckShield, приблизительно 74 миллиона долларов украденных средств можно отследить по трем адресам, из которых 60 миллионов долларов находятся в одном из кошельков Cronos, 8 миллионов долларов — во втором, а 6 миллионов долларов — в Ethereum.

Как сообщает The Defi., на тот момент Ethereum достиг 2 592,2152 ETH, что эквивалентно 6,29 миллионам долларов. Данные, предоставленные TRM Labs, указывают на то, что хакер первоначально вывел эти средства с Cronos через USDC, а затем конвертировал их примерно в 2500 ETH

В данной статье используется цифра в 75 миллионов долларов, основанная на данных, предоставленных TRM Labs и исследователем блокчейна Вейлином Ли. Цифра Пекшилда, составляющая около 74 миллионов долларов, представляет собой округленную сумму средств с трех tracадресов. 

В то же время, сумма в 119,5 миллионов долларов является результатом более масштабной реконструкции архивного узла, включающейtrac, заключенный хакерами до совершения атаки.

Стократная прибавка в цене, которая подорвала позиции крупнейшего кредитора Cronos

Атака была направлена ​​на токен, который не имел значительной рыночной доли. Компания TRM Labs заявила, что объем торгов TONIC за неделю до взлома составил всего 305 000 долларов, несмотря на то, что его залоговое обеспечение составляло 20%.

По словам Халборна, хакер завысил цену TONIC примерно в 100 раз за 20 минут и использовал завышенную версию токена для получения более надежных активов от девяти кредитных протоколов.

Ранее Cryptopolitan сообщал, что, по оценкам, сумма потерянных средств увеличилась с примерно 66 миллионов долларов до около 75 миллионов долларов после того, как Ли обнаружил кошелек второго злоумышленника. По данным с примерно 121,7 миллиона долларов до взлома до около 3 миллионов долларов. DeFiLlama, общая заблокированная стоимость (TVL) снизилась

Почему депозит в размере 6,65 миллионов долларов rippleкомпанию Cronos

в Tornado Cash невелика по сравнению с более широким криптовалютным рынком, но её вклад значителен. По данным TRM Labs Tornado Cash привлекла более 700 миллионов долларов и остаётся крупнейшим миксером в Ethereum.

TRM также задокументировал его использование группами, занимающимися вымогательством, киберпреступниками и северокорейской группировкой Lazarus Group, отметив при этом, что протокол имеет законные основания для защиты конфиденциальности. Министерство финансов США исключило Tornado Cash из своего санкционного списка 21 марта 2025 года.

Ответ Cronos поднял еще один вопрос: окончательность. Халборн заявил, что откат уменьшил ущерб, но подорвал доверие к неизменности реестра. Cryptopolitan сообщила о CRO примерно на 10% за 24 часа во время первоначального спада, а CoinMarketCap позже связала продолжающееся ослабление с эксплойтом, остановкой и откатом.

Рекордный год по количеству атак с целью манипулирования ценами

Инцидент с Tectonic вписывается в более широкую тенденцию в сфере безопасности. По данным PeckShield, в августе было зафиксировано 50 крупных хакерских атак, что на 67% больше, чем в июле (30 атак), хотя общие потери снизились на 49,5% — с 270 миллионов долларов до 136,3 миллионов долларов.dent с Tectonic стал крупнейшим в августе и на тот момент занимал четвертое место среди крупнейших краж криптовалюты в 2026 году.

По данным TRM Labs, число случаев манипулирования ценами достигло исторического максимума в 2026 году, на данный момент зафиксировано 32 таких случая.

Слабое место не всегда заключается в неисправном коде. Когда залог с низкой ликвидностью получает значительную возможность заимствования, злоумышленники могут нацелиться на цену, которой доверяет протокол. Tectonic показывает, как быстро может распространиться этот риск — от неликвидного токена к протоколу кредитования, к откату блокчейна и, в конечном итоге, к кроссчейн-экосистеме отмывания денег.