USD
Cronos detiene blockchain tras exploit en Tectonic por $75 millones
La manipulación del precio de TONIC dejó varados en la red la mayoría de los activos vinculados al atacante
TL;DR
- Cronos detuvo su blockchain el 30 de agosto tras un exploit que afectó a Tectonic, su mayor protocolo de préstamos.
- El investigador Weilin Li vinculó el ataque a la manipulación de TONIC, con poca negociación, y finalmente estimó el botín en unos $75 millones.
- LookonChain rastreó $6.29 millones puenteados a Ethereum antes de la detención, dejando $68.7 millones atrapados en Cronos.
Opera de forma más inteligente en Jupiter, el DEX líder de Solana, diseñado para una ejecución rápida y una liquidez profunda.
Intercambia tokens a tasas competitivas, enruta automáticamente entre múltiples fuentes de liquidez y accede a perpetuos, DCA y herramientas avanzadas de trading, ¡todo en un solo lugar!
Cronos detuvo por completo su blockchain el 30 de agosto de 2026, tras identificar un exploit que involucraba al protocolo de préstamos descentralizado Tectonic, deteniendo la producción de bloques mientras los investigadores estimaban el incidente en alrededor de $75 millones. La red continuaba detenida el 31 de agosto mientras la investigación seguía, con la mayoría de los activos vinculados al atacante aún varados en Cronos.
Cronos anunció la medida de emergencia tras detectar el incidente, diciendo: “Identificamos un exploit en Tectonic. La red Cronos se ha detenido y proporcionaremos actualizaciones aquí”. Un día después, Cronos dijo que la investigación continuaba “con el apoyo de equipos de seguridad de toda la industria”.
Tectonic advirtió por separado a los usuarios que dejaran de interactuar con el protocolo de préstamos mientras su equipo investigaba. “Somos conscientes de un incidente que afecta a Tectonic y nuestro equipo lo está investigando activamente. Como precaución, por favor no interactúen con el protocolo hasta que confirmemos que es seguro hacerlo”, dijo Tectonic.
El protocolo también aconsejó a los usuarios revocar las aprobaciones de tokens concedidas a sus contratos. “La seguridad de los usuarios es nuestra máxima prioridad. Recomendamos que todos los usuarios revoquen las aprobaciones de tokens otorgadas a nuestros contratos mientras investigamos un incidente de seguridad. Los fondos de los usuarios que han interactuado con el Protocolo Tectonic actualmente podrían estar en riesgo”, dijo Tectonic.
Crypto.com El CEO Kris Marszalek confirmó la brecha de seguridad y dijo que el equipo de Cronos estaba investigando. Marszalek afirmó que la app y el exchange de Crypto.com no se vieron afectados y continuaron operando con normalidad, y aseguró que los fondos en esos productos estaban a salvo.
La manipulación de TONIC impulsó préstamos contra colateral inflado
El investigador onchain Weilin Li vinculó el exploit al token de gobernanza TONIC de Tectonic, que tenía un factor de colateral del 20% pese a contar con una liquidez muy baja. La liquidez de TONIC se situaba en alrededor de $1.34 millones, según la cuenta citada en la información proporcionada, lo que dejaba al token vulnerable a grandes movimientos del precio spot a partir de una actividad de trading relativamente limitada.
Li describió el incidente como un “ataque de manipulación de precio tipo Mango-market de pump-and-borrow”. El precio de TONIC se disparó 100 veces en 20 minutos, dijo Li, tras lo cual el atacante tomó prestados activos contra una valoración de colateral artificialmente elevada.
Li inicialmente situó el botín del atacante en $66 millones antes de revisar la estimación a alrededor de $75 millones tras identificar otra dirección controlada por el atacante que contenía $8 millones.
LookonChain rastreó cuánto del botín estimado salió de Cronos antes de que los validadores detuvieran la red. Las cifras resultantes muestran que solo una parte relativamente pequeña llegó a Ethereum antes de la detención.
Cronos no había anunciado qué ocurriría con esos activos vinculados al atacante una vez que se reanudara la producción de bloques. Ni Cronos ni Tectonic habían proporcionado un calendario de reinicio ni dicho si se compensaría por completo a los depositantes afectados.
El tamaño de Tectonic amplificó el impacto en la red
Tectonic fue el primer protocolo de préstamos lanzado en Cronos y seguía siendo, con diferencia, el mayor prestamista de la red, albergando cerca de la mitad del capital depositado en aplicaciones de finanzas descentralizadas de Cronos. Tectonic permite a los usuarios depositar criptoactivos que otros pueden pedir prestados contra colateral, mientras los depositantes ganan intereses.
El siguiente mayor protocolo de préstamos, Mimas Finance, tenía alrededor de $30,000. Los activos reportados por Tectonic cayeron de aproximadamente $121 millones a cerca de $3 millones tras el exploit, aunque esa caída es independiente del botín estimado del atacante y no debe tratarse como la cantidad robada.
Detener toda la blockchain de Cronos también extendió el impacto más allá de Tectonic porque la detención congeló posiciones en toda la red. Al mismo tiempo, evitó que la mayor parte de los activos controlados por el atacante se movieran fuera de Cronos antes de que los investigadores pudieran evaluar el incidente.
El investigador vincula el exploit con ataques recientes estilo Mango
Li calificó el incidente de Tectonic como el tercer ataque estilo Mango en las últimas semanas, tras una manipulación que involucró el token MAMO, ilíquido, de Moonwell y un evento separado que afectó a un mercado reUSD de Pendle.
El incidente de agosto tampoco fue el primer evento de seguridad de Tectonic. Dos incidentes previos de Tectonic fueron clasificados como fallos de lógica del protocolo: uno en febrero de 2024 causó alrededor de $250,000 en pérdidas, mientras que otro ocurrió en noviembre de 2024. El último ataque se clasificó de forma diferente, como manipulación de oráculo realizada mediante manipulación del precio spot.
Este artículo ha sido refinado y mejorado por ChatGPT.
