Cronos ja Fogo pysäyttivät lohkoketjunsa hyökkäysten jäljiltä – kuka verkkoa oikeasti hallitsee
- Fogo pysäytti mainnetinsa 29. elokuuta, kun hyökkääjä varasti noin 400 miljoonaa FOGO-tokenia, arvoltaan 3–3,9 miljoonaa dollaria.
- Cronos-verkon Tectonic-lainausprotokollaan kohdistunut hyökkäys 30. elokuuta arvioidaan 75–120 miljoonan dollarin suuruiseksi lähteestä riippuen.
- Fogon mainnet nojaa kerrallaan vain seitsemään aktiiviseen validaattoriin. Pieni joukko teki nopean pysäytyksen mahdolliseksi.
- Kris Marszalek, Crypto.com-pörssin toimitusjohtaja, vakuutti pörssin varojen olevan turvassa ja lupasi jälkiselvityksen.
Molemmat verkot pysäytti ihminen, ei tekninen vika, mutta valta pysäyttää verkko perustuu kummassakin tapauksessa täysin erilaiseen arkkitehtuuriin.
Kumpikaan verkko ei kaatunut teknisesti. Molemmat pysäytti ihminen.
Fogo ja Cronos pysäyttivät verkkonsa alle kahden vuorokauden välein toisistaan elokuun lopussa, molemmat tuoreen hyökkäyksen takia.
Kummassakaan tapauksessa protokolla ei vikaantunut: konsensus tuotti lohkoja ja käsitteli siirtoja normaalisti loppuun asti. Silti joku, jolla oli valta pysäyttää verkko, päätti käyttää sitä.
Kuratoitu validaattorijoukko
Avoimessa lohkoketjussa kuka tahansa voi ryhtyä validaattoriksi. Kuratoidussa mallissa verkon ylläpitäjät hyväksyvät validaattorit erikseen ja voivat myös poistaa niitä. Malli mahdollistaa nopeat, yhteen sovitetut päätökset kriisissä, mutta se siirtää valtaa hajautetulta verkolta pienelle, tunnistetulle joukolle.
Fogo: seitsemän validaattoria kantaa vastuun
Fogo-säätiön hallinnoima lompakko murrettiin 29. elokuuta, ja hyökkääjä sai haltuunsa noin 400 miljoonaa FOGO-tokenia. Summa vastaa noin neljää prosenttia kymmenen miljardin tokenin kokonaistarjonnasta ja yli kymmentä prosenttia liikkeellä olevasta määrästä.
Validaattorit pysäyttivät mainnetin ja päivittivät verkon estääkseen varastettujen tokenien siirrot eteenpäin. Ensimmäinen lausunto kello 1.13 UTC kuvasi toimen varotoimeksi, mutta ei antanut aikataulua uudelleenkäynnistykselle eikä kertonut, miten murto tapahtui.
FOGO:lla käydään kauppaa noin 0,0075–0,01 dollarin hintaan sen jälkeen, kun kurssi laski uutisen myötä 18–20 prosenttia, joten varastettujen tokenien arvo jää noin 3–3,9 miljoonaan dollariin – pienempi ja vähemmän dramaattinen luku kuin edellä mainittu prosenttiosuus tarjonnasta. Bitget ja KuCoin keskeyttivät FOGO-talletukset ja -nostot.
Fogo markkinoi 40 millisekunnin lohkoaikoja ja noin 1,3 sekunnin lopullisuutta kuratoidun validaattorijoukon avulla. Verkon dokumentaation mukaan aktiivisena on kerrallaan vain yksi vyöhyke, ja mainnetissa se on APAC, jossa lohkoja tuottaa seitsemän validaattoria.
Muut vyöhykkeet tulevat vuorollaan mukaan kierrossa, mutta passiivisina ne eivät äänestä eivätkä ansaitse palkkioita.
Juuri tämä keskittyneisyys teki nopean, koordinoidun pysäytyksen mahdolliseksi, kun taas hajautetussa verkossa vastaava päätös veisi paljon kauemmin.
Uudelleenkäynnistystä ei ole vahvistettu.
Cronos: TONIC-tokenin arvo paisutettiin satakertaiseksi
Seuraavana päivänä, 30. elokuuta, hyökkäys osui Tectonic-lainausprotokollaan, joka toimii Crypto.comiin kytketyssä Cronos-verkossa.
Riippumaton on-chain-tutkija Weilin Li kertoi, että hyökkääjä paisutti Tectonicin epälikvidin TONIC-hallintotokenin arvon noin satakertaiseksi parissakymmenessä minuutissa ja käytti paisutettuja tokeneita vakuutena. Tectonicin vakuusaste oli 20 prosenttia, mikä riitti oikeiden varojen lainaamiseen tekaistua arvoa vastaan. Kaava muistuttaa Mango Marketsin vuoden 2022 hyökkäystä.
The Block, Bloomingbit, CryptoBriefing ja BeInCrypto arvioivat vahingoksi noin 75 miljoonaa dollaria, josta noin 60 miljoonaa jäi jumiin Cronos-verkkoon ja loput ehdittiin siirtää Ethereumiin ennen jäädytystä.
Coinpedia puolestaan arvioi vahingon noin 120 miljoonaksi dollariksi Cronosin arkistosolmun ketjudataan viitaten, ja sen mukaan suurin osa siirtyi ulkoiseen lompakkoon ja älysopimukseen ennen kuin osa varoista saatiin takaisin likvidaatioiden kautta. Tectonic tai Cronos ei ole vahvistanut kumpaakaan lukua.
Cronos-verkko vahvisti tapahtuman lyhyesti.
– Havaitsimme Tectonicissa haavoittuvuuden hyödyntämisen. Cronos-verkko on pysäytetty, ja tiedotamme tilanteesta lisää, verkko sanoi tiedotteessaan.
Crypto.comin toimitusjohtaja Kris Marszalek kommentoi tilannetta X:ssä.
All funds are safe. A thorough postmortem will follow.
– Kris Marszalek (@kris) August 30, 2026
Tectonicin lainakanta oli ennen hyökkäystä noin 122 miljoonaa dollaria, josta noin 83 miljoonaa oli aktiivisina lainoina. Tectonic-tallettajille ei ole luvattu korvauksia.
Valta pysäyttää lohkoketju on harvoilla käsissä
Lokakuussa 2022 validaattorit pysäyttivät BNB Chainin viidessä tunnissa, kun sillasta varastettiin 570 miljoonaa dollaria, ja onnistuivat palauttamaan noin 470 miljoonaa ennen kuin varat ehtivät levitä. Koordinoitu pysäytys ei siis ole uusi keksintö, vaan vakiintunut keino rajoittaa vahinkoa hetkellä, jolloin joku pystyy toimimaan riittävän nopeasti.
Fogo ja Cronos edustavat kuitenkin eri malleja. Fogo rakensi kuratoidun, seitsemän validaattorin ytimen nopeutta varten, ja sama rakenne mahdollisti äkkipysäytyksen.
Cronos taas on tavallinen EVM-yhteensopiva ketju, jonka toimintaan kytkeytyy keskitetty pörssi, mutta silti sen ylläpitäjät pystyivät määräämään koko verkon pysäytyksestä yhden protokollan kriisin vuoksi.
Molemmissa tapauksissa pysäytyksen ratkaisi lopulta ihminen, ei protokolla itsessään. Fogossa se oli seitsemän validaattorin joukko, Cronosissa pörssiin kytketty ylläpitäjäjoukko. Kumpikaan taho ei ole kertonut, milloin verkko palaa normaaliin toimintaan, eikä kumpikaan ole julkaissut muodollista jälkiselvitystä hyökkäyksestä.
