Cronos detuvo la producción de bloques el 30 de agosto después de detectar una explotación que involucraba a Tectonic, un protocolo de préstamos descentralizado que opera en la blockchain.
Resumen
- Los validadores de Cronos detuvieron la producción de bloques después de que Tectonic revelara una explotación que afectaba a su protocolo de préstamos descentralizado.
- Los investigadores estiman que aproximadamente $75 millones fueron afectados, pero Tectonic aún no ha confirmado públicamente las pérdidas totales.
- Aproximadamente $6 millones llegaron a Ethereum antes de la detención, según el análisis de direcciones en línea del investigador Weilin Li.
- Crypto.com dijo que su aplicación centralizada y su intercambio permanecieron operativos, y que los fondos de los clientes allí no se vieron afectados en todo momento.
- Cronos y Tectonic no han anunciado un cronograma de reinicio, un plan de recuperación ni un marco de compensación para los usuarios.
El investigador independiente Weilin Li estimó que aproximadamente $75 millones fueron afectados. Sin embargo, ni Cronos ni Tectonic habían confirmado la causa o la pérdida total al 31 de agosto.
La mayoría de los activos identificados parecían permanecer en Cronos después de que los validadores detuvieran la red. No se había anunciado ningún tiempo de reinicio, plan de recuperación ni marco de compensación.
La explotación de Tectonic supuestamente utilizó garantía TONIC inflada
Li atribuyó el incidente al tratamiento de TONIC, el token de gobernanza de Tectonic, como garantía. Se informó que TONIC tenía un factor de garantía del 20% a pesar de la limitada liquidez del mercado.
Según su análisis inicial, el atacante aumentó el precio de mercado de TONIC aproximadamente 100 veces en unos 20 minutos. Luego, el atacante suministró los tokens inflados como garantía y tomó prestados otros activos de Tectonic.
Li describió el incidente como un ataque de "inflar y pedir prestado" estilo Mango Market. La caracterización sigue siendo una evaluación independiente porque Tectonic no ha publicado su propio informe técnico posterior al incidente.
El patrón reportado se asemeja a ataques anteriores en los que se asignó una valoración inflada a garantías con poco volumen de negociación. Como informó crypto.news, un ataque similar al precio de la garantía drenó Moonwell de aproximadamente $8.7 millones poco antes del incidente de Tectonic.
La detención de Cronos mantuvo la mayoría de los fondos identificados en la cadena
Li inicialmente situó los activos afectados en aproximadamente $66 millones. Dijo que alrededor de $6 millones cruzaron a Ethereum antes de que los validadores de Cronos detuvieran la producción de bloques, mientras que aproximadamente $60 millones permanecieron en una dirección de Cronos.
El investigador más tarde identificó otra dirección que contenía aproximadamente $8 millones, elevando su estimación combinada a alrededor de $75 millones. Esas cifras siguen siendo estimaciones basadas en la atribución de direcciones y las valoraciones de tokens.
El hecho de que los activos permanezcan en Cronos no significa que hayan sido recuperados. Un reinicio de la red podría permitir al atacante reanudar el movimiento de fondos a menos que los validadores, los desarrolladores del protocolo u otros participantes introduzcan restricciones.
Cronos y Tectonic no han dicho si tienen la intención de congelar las direcciones identificadas, revertir transacciones o negociar con el atacante. Cualquier intervención también podría plantear preguntas sobre la gobernanza de la red y la finalidad de las transacciones.
Crypto.com dice que su intercambio no se vio afectado
El CEO de Crypto.com, Kris Marszalek, dijo que la aplicación de la compañía y el intercambio centralizado continuaron operando con normalidad. "Todos los fondos están seguros", escribió, refiriéndose a los activos mantenidos a través de esos servicios de Crypto.com.
Esa declaración no cubre los fondos depositados directamente en Tectonic. Crypto.com y Cronos están estrechamente asociados, pero Tectonic opera como una aplicación de préstamos descentralizada separada en la red.
Marszalek dijo que el equipo de seguridad de Crypto.com estaba ayudando con la investigación. También prometió un análisis post-mortem completo, aunque no se proporcionó una fecha de publicación.
El incidente ilustra la diferencia entre los saldos de los exchanges centralizados, los activos mantenidos en la blockchain y los fondos depositados en contratos DeFi. Una falla que afecta una capa no compromete necesariamente todos los servicios conectados al mismo ecosistema.
El reinicio de Cronos depende de la contención y la contabilidad
Cronos debe determinar si las direcciones identificadas pueden mover fondos de manera segura antes de reanudar la producción de bloques. Los validadores también deberán evaluar si el atacante dejó deuda incobrable dentro de los mercados de préstamos de Tectonic.
Tectonic por separado advirtió a los usuarios que no interactúen con el protocolo hasta que confirme que hacerlo es seguro. Los depósitos, reembolsos, liquidaciones y retiros siguen afectados mientras la blockchain esté detenida.
Una revisión técnica debe establecer cómo Tectonic valoró la garantía de TONIC y si su fuente de precios incluía protecciones suficientes contra la manipulación. Crypto.news ha explicado anteriormente cómo los oráculos débiles pueden exponer los protocolos de préstamos a precios de garantía manipulados.
El incidente también se asemeja a la manipulación de Mango Markets, donde la garantía inflada de tokens de gobernanza respaldaba préstamos contra activos más líquidos.
Las próximas actualizaciones confirmadas deberían abordar el reinicio de la red, el total final de activos, la deuda incobrable pendiente de Tectonic y el posible tratamiento de los depositantes afectados. No se incluyó ningún movimiento de mercado verificado en CRO o TONIC porque no se había establecido una reacción de precios confiable específica del evento.
