Blockchain Cronos detenida tras exploit de préstamos Tectonic por $75 millones

Los validadores pausaron la red Cronos tras un ataque sofisticado al protocolo de préstamos Tectonic en el que un atacante manipuló el precio del token TONIC 100 veces para drenar activos reales como colateral.

La blockchain Cronos se paralizó el lunes después de que un atacante explotara el protocolo de préstamos Tectonic para drenar aproximadamente $75 millones en activos digitales. Los validadores tomaron la medida extraordinaria de detener completamente la red, dejando varados la mayoría de los fondos robados y evitando que el atacante completara retiros a billeteras externas.

El exploit se centró en el uso de Tectonic de su token nativo TONIC como colateral. El atacante supuestamente manipuló el precio del token poco negociado, elevándolo aproximadamente 100 veces en cuestión de minutos. Con la valoración inflada de TONIC, el explotador depositó los tokens como colateral y tomó prestados activos legítimos, incluyendo stablecoins y tokens envueltos por valor de decenas de millones de dólares.

El CEO de Crypto.com, Kris Marszalek, confirmó que el exchange centralizado y la aplicación móvil de la compañía no se vieron afectados por la brecha. Cronos es una blockchain de capa 1 separada lanzada por Crypto.com en 2021, diseñada para soportar aplicaciones de finanzas descentralizadas con compatibilidad para contratos inteligentes basados en Ethereum. Tectonic es uno de los protocolos DeFi insignia de la red, modelado según plataformas de préstamos populares como Aave y Compound.

La pausa en la producción de bloques significa que todas las transacciones en Cronos están actualmente congeladas, afectando no solo a Tectonic sino a cada dApp y usuario en la cadena. Los validadores ahora están trabajando con firmas de seguridad para rastrear los fondos robados y determinar si es factible una reversión u otra remediación. Estas paradas de emergencia son raras y típicamente se reservan para los exploits más graves, ya que socavan el espíritu de descentralización de las redes blockchain.

Los protocolos de préstamos se han convertido en un objetivo principal para los atacantes en 2026, marcando este incidente el tercer exploit importante de DeFi en otras tantas semanas. A principios de agosto, Sandbox detuvo el puenteo después de un exploit separado y, más recientemente, More Markets perdió $9.3 millones en un ataque similar de manipulación de oráculos que involucró tokens de staking líquido. El patrón sugiere que las vulnerabilidades del oráculo de precios y los activos colaterales de baja liquidez siguen siendo debilidades sistémicas en la infraestructura DeFi.

Para los usuarios de Cronos, la preocupación inmediata es cuándo se reanudarán las operaciones normales y si algún fondo se perderá permanentemente. Los validadores de la red deben equilibrar la urgencia de reiniciar la cadena contra el riesgo de permitir que el atacante complete las transferencias de fondos. Mientras tanto, el valor total bloqueado de Tectonic se ha desplomado y es probable que la confianza en el modelo de seguridad del protocolo tarde meses en reconstruirse, incluso si los fondos de los usuarios finalmente se recuperan.