La red Cronos se ha detenido tras un grave exploit dirigido a Tectonic, el protocolo de préstamos DeFi que tenía aproximadamente 121,6 millones de dólares en valor total bloqueado, alrededor del 46% de todo el TVL de DeFi en Cronos, antes de que se produjera el ataque.
El atacante apuntó a TONIC, el token de gobernanza ilíquido de Tectonic, e impulsó su precio aproximadamente 100 veces en unos 20 minutos. Con el TONIC artificialmente inflado puesto como garantía, el atacante tomó prestadas grandes cantidades de activos más sólidos de los pools de préstamos de Tectonic, un total estimado de 75 millones de dólares.
Es la misma técnica que Avraham Eisenberg utilizó para drenar más de 100 millones de dólares de Mango Markets, basado en Solana, en octubre de 2022.
A dónde fue el dinero y a dónde no
El atacante comenzó a mover los fondos obtenidos a través de un puente hacia Ethereum, la única ruta de salida de la cadena Cronos. Aproximadamente 6,29 millones de dólares lograron cruzar antes de que los validadores detuvieran la producción de bloques en Cronos, congelando la red en su lugar.
Alrededor de 60 millones de dólares permanecen varados en la cadena congelada, sin poder moverse. Eso significa que aproximadamente el 91% del botín estimado está efectivamente bloqueado. Está esperando una decisión de los validadores sobre qué sucederá cuando la red se reinicie.
Algunas estimaciones on-chain sitúan el total en riesgo hasta en 119,5 millones de dólares, pero esa cifra sigue sin confirmarse y podría confundir los activos en riesgo con los activos realmente drenados.
Además, Cronos confirmó el exploit y detuvo la red. Tectonic reconoció el incidente y aconsejó a los usuarios no interactuar con el protocolo hasta que se confirme que es seguro. Ninguno ha confirmado oficialmente las pérdidas exactas ni ha divulgado públicamente la causa raíz.
El CEO de Crypto.com, Kris Marszalek, confirmó que la aplicación y el exchange de Crypto.com no se vieron afectados y están operando con normalidad. Todos los fondos de los usuarios en la plataforma están seguros. El equipo de seguridad de Crypto.com está apoyando activamente la investigación de Cronos.
Cabe destacar que Cronos fue desarrollado originalmente por Crypto.com, mientras que Tectonic opera de forma independiente como un protocolo de préstamos DeFi en la red. Además, no se ha anunciado ningún calendario de reinicio para la red Cronos. Asimismo, cómo se manejarán los activos varados del atacante después del reinicio sigue siendo una cuestión abierta.
El impacto del exploit en el mercado
Un exploit de esta magnitud, que afecta al 46% del TVL DeFi de una cadena en un solo ataque, congela la confianza de los usuarios junto con la red misma. Los 60 millones de dólares congelados crean una situación significativa: el atacante no puede mover los fondos, pero tampoco nadie más hasta que los validadores decidan qué viene a continuación.
Esa decisión definirá cómo Cronos maneja la recuperación y si el ecosistema DeFi en la cadena sobrevive al daño reputacional.
Destacados del mercado cripto
Bitcoin (BTC) se está reflejando en 2022: ¿Eso pone los 83K dólares sobre la mesa?
