Четыре блокчейна нажали на тормоз за одну неделю. Cronos остановился и откатился после взлома Tectonic, Ontology поставил мейннет на паузу из предосторожности, Injective почти четыре часа не производил блоки, а 2 сентября Core DAO объявил экстренный хардфорк — после того как несколько валидаторов получили больше наград в CORE, чем протокол вообще собирался выпускать.
У каждой команды было разумное объяснение. Но вместе они ставят неудобный вопрос перед всеми, кто держит или свапает small-cap L1-токены: насколько децентрализована сеть, которую небольшая группа может остановить, пропатчить или откатить за полдня, — и что в это время происходит с твоим переводом?
Главное
- 2 сентября 2026 года Core DAO сообщил, что небольшая группа валидаторов получила больше block rewards в CORE, чем задумано протоколом, и объявил экстренный forward-only хардфорк без отката.
- Coinbase приостановил отправку и получение CORE; Bithumb и Coinone остановили депозиты и выводы; Bitget и LBank приостановили депозиты CORE.
- 31 августа Injective примерно на 3 часа 42 минуты перестал производить блоки, пока валидаторы ставили экстренный патч v1.20.3-safeharbor.1 после вывода около $4,9 млн через логику расчётов бинарных опционов.
- Injective Foundation заявил, что сеть была «обновлена, а не остановлена»; Coinbase и Coins.ph временно ограничили переводы INJ, а INJ торговался около $4,80, минус примерно 3%.
- На той же неделе взлом Tectonic на $74 млн заставил Cronos остановить и откатить сеть (ушло около $6 млн), а Ontology поставил мейннет на паузу из предосторожности.
Что случилось с Core DAO 2 сентября?
Core DAO обнаружил, что небольшая группа валидаторов получала больше block rewards в CORE, чем протокол должен был выпускать. Команда говорит, что инцидент локализован, «malicious validators» больше не могут получать лишние награды, а экстренный хардфорк двинет сеть вперёд без отмены подтверждённых транзакций.
Так описал ситуацию Cointelegraph 2 сентября. Core утверждает, что активы пользователей в безопасности. Чего команда пока не раскрыла — сколько лишних CORE было выпущено, как долго это продолжалось и попали ли эти монеты в обращение. Postmortem обещают.
Core работает на гибридном консенсусе Satoshi Plus: связка из delegated proof of work на базе Bitcoin и delegated proof of stake. Баг был не в биткоине, а в том, как сторона Core платит валидаторам. Как отмечает и The Crypto Basic, исправление — это хардфорк, который координирует тот же набор валидаторов.
Биржи заморозили первыми
Биржи не стали ждать postmortem. Coinbase приостановил отправку и получение CORE. Bithumb и Coinone остановили депозиты и выводы. Bitget приостановил депозиты, сославшись на обслуживание кошелька, LBank тоже закрыл депозиты. Для тех, кто держал CORE на этих площадках, токен временно застрял на месте.
Injective взломали или просто обновили?
И то, и другое — смотря кого спросить. 31 августа атакующий вывел около $4,9 млн через логику расчётов бинарных опционов Injective, а производство блоков встало примерно на 3 часа 42 минуты, пока валидаторы раскатывали экстренный патч v1.20.3-safeharbor.1. Фонд называет это апгрейдом, CryptoSlate — четырёхчасовой заморозкой.
Патч добавил проверку страхового фонда и отключил расчёты бинарных опционов в мейннете. По данным MPost, эксплойт строился на коллизии market ID в этой логике расчётов. Выведенные средства перебросили в Ethereum через Circle CCTP и собрали примерно в 1 979,8 ETH.
Injective Foundation говорит, что сеть была «обновлена, а не остановлена», а консенсус, INJ и застейканные активы не были скомпрометированы. Отката не было. Часть валидаторов попала в jail за то, что пропустила окно апгрейда, Coinbase и Coins.ph ограничили переводы INJ, а сам INJ торговался около $4,80, минус примерно 3%. Полного postmortem пока нет.
Четыре сети, одна неделя
| Сеть | Причина | Реакция | Откат |
|---|---|---|---|
| Cronos | Взлом Tectonic на $74 млн | Сеть остановлена и откатана; ушло около $6 млн | Да |
| Ontology | Предосторожность | Мейннет на паузе | Не сообщалось |
| Injective | Эксплойт бинарных опционов, ~$4,9 млн | Простой ~3 ч 42 мин, патч v1.20.3-safeharbor.1 | Нет |
| Core DAO | Лишние награды валидаторам | Экстренный forward-only хардфорк | Нет |
Честное прочтение: каждая из этих реакций ограничила ущерб. откат Cronos не дал уйти всем $74 млн, кроме примерно $6 млн, патч Injective остановил живой дрейн, форк Core прекращает несанкционированную эмиссию. Но то же прочтение показывает: в каждой из этих сетей скоординированная группа валидаторов может быстро остановить блоки, поменять правила или переписать историю. Это факт о governance, а не скандал — но этот риск стоит закладывать в цену.
Если сеть можно поставить на паузу ради тебя, её можно поставить на паузу и против тебя.
Рынок в целом тоже нервничал. Биткоин открыл 2 сентября на $77 396 (−1,5%) и около 7:13 утра по ET торговался примерно по $76 597, ETH — около $2 374, по данным Yahoo Finance: давление на рисковые активы оказали возобновившиеся боевые действия между США и Ираном.
Что остановка сети значит для свапа в процессе?
Свап в сеть на паузе или из неё не может завершиться, пока сеть и провайдер, который проводит обмен, снова не начнут принимать переводы. Если отправить CORE или INJ, пока депозиты приостановлены, провайдер может придержать свап до перезапуска сети или сделать refund — поэтому правильный refund-адрес так важен.
Как это работает на SwapZilla:
- Приостановленные провайдеры выпадают. Когда провайдер перестаёт поддерживать монету, его котировка исчезает, и агрегатор ведёт свап через тех провайдеров, кто ещё котирует эту пару, — или не показывает ничего, если на паузе все.
- Сначала проверь статус сети. Прежде чем свапать small-cap L1-токен, загляни в статус-канал проекта и проверь, не закрыли ли крупные биржи депозиты.
- Всегда указывай refund-адрес. В нашем гайде по refund-адресам разобрано, что вводить для каждой сети.
- Отслеживай, а не отправляй повторно. Если свап завис, следи за ним на /track/, а не шли второй депозит.
Ничто из этого не заставит остановленную сеть работать быстрее. Зато твои средства остаются в состоянии, из которого их можно вернуть.
Финальная мысль
Экстренные остановки, forward-only форки и откаты — это инструменты, и на этой неделе их в основном использовали для защиты пользователей. Но они же показывают, где на небольших L1 лежит контроль: у набора валидаторов, достаточно маленького, чтобы быстро договориться об экстренном патче, и у бирж, достаточно быстрых, чтобы закрыть депозиты за несколько часов. Вчерашний вопрос о том, кто может заморозить стейблкоин, применим и к целым сетям.
Прежде чем двигать крупную сумму в small-cap сети, спроси себя, кто может её остановить, — и держи наготове путь для refund на случай, если это случится.