La red Cronos detuvo la producción de bloques el 30 de agosto de 2026 después de que se detectara una vulnerabilidad en el protocolo de crédito Tectonic. La cuenta oficial de Cronos Network en la red social X informó que la red está suspendida y que se publicarán actualizaciones a medida que se reciba información.
El equipo de Tectonic confirmó el incidente y advirtió a los usuarios que no interactúen con el protocolo hasta que se haga una declaración oficial sobre la seguridad del sistema. Los desarrolladores prometieron publicar una actualización verificada tan pronto como se aclare la situación.
El director ejecutivo de Crypto.com, Kris Marszalek, declaró que se trata de un hackeo del protocolo de crédito Tectonic en la red Cronos, y que el equipo de la red está investigando el incidente con el apoyo de los expertos en seguridad del exchange. Según sus palabras, la aplicación y Crypto.com no resultaron afectados y continúan funcionando con normalidad, y todos los fondos de los usuarios de la plataforma están a salvo. Marszalek prometió proporcionar un informe detallado una vez finalizada la investigación.
Qué es Cronos
Cronos es una red blockchain creada por el exchange Crypto.com y compatible con la Ethereum Virtual Machine (EVM). La red está construida sobre Cosmos SDK y permite a los desarrolladores trasladar aplicaciones desde Ethereum prácticamente sin cambios en el código. Cronos soporta el funcionamiento de aplicaciones descentralizadas en los ámbitos de DeFi, NFT y juegos, y su token nativo, CRO, se utiliza para pagar comisiones y participar en la gobernanza.
Escala del ataque
El investigador on-chain Weilin Li estimó los daños de la vulnerabilidad en $66 millones. Según sus datos, la causa de la vulnerabilidad es el token de gobernanza nativo del protocolo, TONIC, que tiene un coeficiente de garantía del 20% con una liquidez extremadamente baja. El atacante aplicó una manipulación de precios según un esquema similar al ataque a Mango Markets: primero infló el valor del token y luego obtuvo préstamos respaldados por él. El precio de TONIC aumentó 100 veces en solo 20 minutos.
Después de esto, la red Cronos fue suspendida por completo. El atacante logró retirar a través de un puente hacia la red Ethereum solo unos $6 millones, dejando aproximadamente $60 millones en la propia Cronos. Más tarde, el investigador aclaró que había descubierto otra dirección vinculada al atacante con $8 millones, lo que elevó el volumen total de daños a $75 millones.
Cómo afectó esto al TVL del protocolo
Según datos de DefiLlama, antes del incidente, el valor total bloqueado (TVL) en Tectonic era de aproximadamente $121.7 millones. Tras la detención de la red, el indicador disminuyó drásticamente.
Al momento de la publicación, Tectonic no ha confirmado el monto exacto de los daños ni la causa raíz del ataque. Cronos Network aún no ha anunciado los plazos para reanudar la producción de bloques.
Opinión de la IA
Desde el punto de vista del análisis de datos automatizado, la detención de una blockchain tras una vulnerabilidad es una práctica con precedentes: la red $BNB Chain suspendió sus operaciones en 2022 tras el hackeo del puente Token Hub por $570 millones, y luego los validadores activaron un hard fork para bloquear los fondos robados. La pausa en la producción de bloques demuestra un compromiso técnico: la capacidad de detener rápidamente la red requiere la coordinación de un pequeño número de validadores, lo que significa que depende del grado de centralización del consenso, un parámetro que rara vez se discute antes de un incidente.
El destino de los $60 millones restantes en Cronos ahora depende de si los validadores pueden repetir el escenario de congelación aplicado por $BNB Chain, o si el atacante encuentra la manera de retirar los activos antes de que la red consensúe una solución común. ¿Seguirá siendo la velocidad de reacción de los validadores una garantía de seguridad suficiente para protocolos de esta escala?
