Cronos vratio blokčejn unazad da poništi hak od 75 miliona

U nedelju 30. avgusta napadač je za dvadeset minuta naduvao cenu TONIC tokena oko sto puta, založio ga u protokolu Tectonic i pozajmio oko 74 miliona dolara tuđe imovine. Tectonic je najveći zajmodavac na mreži Cronos, iza koje stoji berza Crypto.com.

Odgovor je bio neobičan. Validatori Cronosa su zaustavili celu mrežu, a kada su je posle blizu deset sati ponovo pokrenuli, uradili su to sa starijeg bloka — obrisavši skoro dva sata već potvrđenih transakcija i time poništivši veći deo pljačke.

Podatak	Vrednost
Datum napada	30. avgust 2026.
Protokol	Tectonic, najveći zajmodavac na Cronosu
Rast cene TONIC tokena	oko 100 puta za 20 minuta
Pozajmljeno uz naduvani zalog	oko 74 miliona $
Stvarno izneto sa mreže	6,29 miliona $ (2.592 ETH)
Obrisano blokova	10.961, oko 1 sat i 54 minuta
Mreža bez blokova	blizu deset sati
Sredstva u Tectonicu, pre i posle	122 → oko 3 miliona $
Dnevni pad CRO / TONIC	−7,9 / −44,8 odsto

Kako je napad izveden

Mehanika je poznata i ima svoje ime po slučaju Mango Markets iz 2022: naduvaj cenu sopstvenog zaloga, pa pozajmi pravu imovinu naspram njega.

TONIC je upravljački token samog Tectonica, sa tankom likvidnošću — što znači da je za veliki pomak cene dovoljno malo novca. Protokol mu je ipak dodelio faktor zaloga od dvadeset odsto, dakle prihvatao ga je kao pokriće za pozajmice. Napadač je cenu podigao stostruko, uneo 364,6 biliona tokena kao zalog vredan na papiru oko 375 miliona dolara, i protiv toga pozajmio 74 miliona u imovini koja stvarno vredi.

Šteta se nije zaustavila na tome. Dok je cena skakala, mehanizam likvidacije je odradio svoje: u 752 likvidacije oduzeto je oko 8,7 miliona dolara običnim korisnicima Tectonica, a botovi koji su kopirali napad izvukli su još oko dva miliona.

Rešenje je bilo — obrisati istoriju

Napadač je stigao da prebaci na Ethereum samo 6,29 miliona dolara, odnosno 2.592 etra. Ostatak je ostao zaključan na Cronosu, i to je bio razlog za potez koji je usledio.

Mreža je stala na bloku 90.907.150, a ponovo je pokrenuta sa bloka 90.896.189 — dakle 10.961 blok unazad. Zvanično objašnjenje glasi da je reč o „hitnoj meri po dogovoru validatora, radi zaštite korisnika”. Sve što se u tom periodu dogodilo prestalo je da postoji, bez obzira na to da li ima veze sa hakom.

Ono što nije vraćeno jeste onih 6,29 miliona koji su već bili na drugom blokčejnu. Rollback deluje samo unutar sopstvene mreže; čim novac pređe most, on je van domašaja.

Zašto je ovo veći problem od samog haka

Vraćanje blokčejna unazad je izuzetak koji potvrđuje pravilo — i istovremeno ga poništava. Cela poenta javnog blokčejna je da potvrđena transakcija ostaje potvrđena, i da niko nema dugme kojim to menja. Cronos je pokazao da to dugme postoji ako se dovoljno mali broj validatora dogovori dovoljno brzo.

Za korisnika koji je u tom vremenskom prozoru poslao novac nekome, kupio nešto ili zatvorio poziciju, ta transakcija je jednostavno nestala. Nikakav pregled toga šta je obrisano nije objavljen. Nije objavljen ni plan naknade za korisnike Tectonica koji su ostali bez sredstava u likvidacijama.

Ovo je isti razgovor koji se u kripto svetu vodio i posle napada na DAO 2016. godine, kada je Ethereum vraćen unazad i podelio se na dva lanca. Razlika je što se tada raspravljalo nedeljama, a ovde je odluka doneta za nekoliko sati.

Ovo nije usamljen slučaj

Napadi zasnovani na manipulaciji cenom zaloga su ovog avgusta postali serija. Moonwell je izgubio 8,7 miliona dolara, a na tržištu reUSD je kroz likvidacije nestalo oko 36 miliona. Sredinom avgusta je Polygon tiho zakrpio bezbednosne propuste u dva hard forka pre nego što ih je uopšte objavio, a lanac Fogo je zaustavio mrežu pošto je napadač došao do desetine ukupnih tokena.

Sve to dolazi u godini koja je već oborila rekord po iznosu ukradenom u kripto hakovima, i u nedeljama u kojima su AI alati našli kritične propuste u Lightning mreži, a greška u Coldcard novčanicima korisnike koštala desetina miliona dolara.

Šta iz ovoga da nauči korisnik

Tri stvari, i nijedna nije nova.

Prva: prinos u DeFi protokolima nije kamata, nego naknada za rizik koji vam niko ne objašnjava unapred. Tectonic je držao 122 miliona dolara, a za jedan dan spao na tri.

Druga: token koji se koristi kao zalog mora imati duboko tržište. Faktor zaloga od dvadeset odsto na tanko trgovanom tokenu je bio poziv na ovaj napad, i to je nešto što se vidi pre kupovine, u kontrolnoj listi za altkoine.

Treća: novac koji vam ne treba svakodnevno nema šta da traži u protokolu ili na berzi. Hardverski novčanik ne štiti od loše ekonomije protokola, ali vas skida sa spiska ljudi kojima nešto može da nestane dok spavaju. I očekujte talas lažnih „nadoknada za žrtve haka” — to je standardni obrazac prevara posle svakog ovakvog slučaja.