Blockchain Cronos interrompida após exploit de empréstimos Tectonic de $75 milhões

Validadores pausaram a rede Cronos após um ataque sofisticado ao protocolo de empréstimos Tectonic, em que um atacante manipulou o preço do token TONIC 100 vezes para drenar ativos reais como garantia.

A blockchain Cronos parou na segunda-feira depois que um atacante explorou o protocolo de empréstimos Tectonic para drenar aproximadamente $75 milhões em ativos digitais. Os validadores tomaram a medida extraordinária de interromper completamente a rede, deixando a maioria dos fundos roubados presos e impedindo que o atacante concluísse saques para carteiras externas.

O exploit centrou-se no uso pela Tectonic de seu token nativo TONIC como garantia. O atacante supostamente manipulou o preço do token pouco negociado, elevando-o aproximadamente 100 vezes em questão de minutos. Com a avaliação inflacionada do TONIC, o explorador depositou os tokens como garantia e pegou emprestados ativos legítimos, incluindo stablecoins e tokens envolvidos no valor de dezenas de milhões de dólares.

O CEO da Crypto.com, Kris Marszalek, confirmou que a exchange centralizada e o aplicativo móvel da empresa não foram afetados pela violação. Cronos é uma blockchain de camada 1 separada lançada pela Crypto.com em 2021, projetada para suportar aplicações de finanças descentralizadas com compatibilidade para contratos inteligentes baseados em Ethereum. Tectonic é um dos protocolos DeFi principais da rede, modelado segundo plataformas de empréstimos populares como Aave e Compound.

A pausa na produção de blocos significa que todas as transações na Cronos estão atualmente congeladas, afetando não apenas a Tectonic, mas todos os dApps e usuários na cadeia. Os validadores agora estão trabalhando com empresas de segurança para rastrear os fundos roubados e determinar se um rollback ou outra remediação é viável. Essas paralisações emergenciais são raras e normalmente reservadas para os exploits mais graves, pois minam o ethos de descentralização das redes blockchain.

Os protocolos de empréstimos tornaram-se um alvo principal para atacantes em 2026, com este incidente marcando o terceiro exploit importante de DeFi em outras tantas semanas. No início de agosto, o Sandbox interrompeu a ponte após um exploit separado e, mais recentemente, o More Markets perdeu $9,3 milhões em um ataque semelhante de manipulação de oráculo envolvendo tokens de staking líquido. O padrão sugere que vulnerabilidades de oráculos de preços e ativos colaterais de baixa liquidez permanecem fraquezas sistêmicas na infraestrutura DeFi.

Para os usuários da Cronos, a preocupação imediata é quando as operações normais serão retomadas e se algum fundo será perdido permanentemente. Os validadores da rede devem equilibrar a urgência de reiniciar a cadeia contra o risco de permitir que o atacante complete as transferências de fundos. Enquanto isso, o valor total bloqueado da Tectonic despencou e a confiança no modelo de segurança do protocolo provavelmente levará meses para ser reconstruída, mesmo que os fundos dos usuários sejam eventualmente recuperados.