La cadena de bloques de Cronos se detuvo el domingo después de que un exploit en Tectonic, el mayor protocolo de préstamos de la red, drenara unos $75 millones en activos, según el investigador onchain Weilin Li. El atacante hizo subir TONIC, el token de gobernanza de Tectonic con poca liquidez, alrededor de 100x en 20 minutos y utilizó el saldo inflado como garantía para pedir prestados otros activos al protocolo. El vector de ataque es estructuralmente idéntico al exploit de manipulación del oráculo de Mango Markets de 2022. Antes del incidente, Tectonic tenía unos $121.7 millones en valor total bloqueado y $82.7 millones en préstamos activos, según los datos de DefiLlama.
Por qué importa
El exploit encaja en un patrón que ya ha dado lugar a tres incidentes destacados de DeFi en aproximadamente una semana. Li también señaló la manipulación, el 25 de agosto, de un mercado de Pendle con poca liquidez que desencadenó liquidaciones por unos $36 millones de posiciones apalancadas de PT-reUSD en Morpho, así como un exploit de Moonwell en Base, tres días antes, que causó pérdidas estimadas de $8.7 millones mediante la misma manipulación de garantías del token MAMO. Los protocolos de préstamos siguen asignando factores de garantía significativos a tokens de gobernanza con liquidez escasa, lo que deja una exposición estructural que los oráculos de precios no pueden contrarrestar de forma fiable cuando un solo actor controla una parte suficiente del suministro en circulación.
El propio Tectonic documenta el riesgo: los parámetros publicados de su mercado monetario advierten que los activos con poca liquidez pueden ser especialmente vulnerables a la manipulación de precios. TONIC tenía un factor de garantía del 20%, lo que significa que el protocolo permitía pedir prestado hasta el 20% del valor depositado del token. Para respaldar préstamos por $75 millones, el atacante necesitaba que TONIC estuviera valorado en unos $375 millones, o aproximadamente $0.00000103 por token, frente a un precio previo al ataque de alrededor del 1% de ese nivel.
Impacto en el mercado
Cronos detuvo toda la red para impedir que el atacante sacara la mayor parte de los fondos fuera de ella mediante un puente. Li dijo que solo unos $6 millones llegaron a Ethereum antes de que se detuviera la cadena; los $69 millones restantes permanecen en direcciones controladas por el atacante en Cronos, a la espera de una decisión sobre el reinicio. El CEO de Crypto.com, Kris Marsalek, dijo que la aplicación y el exchange de la empresa no se vieron comprometidos y que el equipo de seguridad de Crypto.com está ayudando en la investigación.
Preguntas frecuentes
-
¿Qué le ocurrió a Tectonic en la red Cronos?
Tectonic, el mayor protocolo de préstamos de Cronos, sufrió un exploit el domingo en un incidente que, según un investigador onchain, drenó unos $75 millones en activos. Cronos detuvo toda la blockchain para impedir que el atacante sacara los fondos mediante un puente.
-
¿Cómo llevó a cabo el atacante el exploit contra Tectonic?
El atacante hizo subir TONIC, el token de gobernanza de Tectonic con poca liquidez, unas 100x en 20 minutos y después utilizó el saldo inflado como garantía para pedir prestados otros activos al protocolo. La mecánica replica el exploit de manipulación del oráculo de Mango Markets de 2022.
-
¿Cuánto se sustrajo en el exploit de Tectonic?
El investigador onchain Weilin Li estimó el total en unos $75 millones: aproximadamente $66 millones en la posición principal del atacante y unos $8 millones en una segunda dirección bajo su control. Tectonic o Cronos no han confirmado la cifra de forma independiente.
-
¿Se ha reiniciado la red Cronos tras el exploit de Tectonic?
No. Cronos detuvo la cadena el domingo y no ha anunciado un plan de reinicio ni explicado qué ocurrirá con los saldos congelados del atacante cuando la red vuelva a funcionar; unos $6 millones llegaron a Ethereum antes de la detención y el resto sigue atrapado en Cronos.
-
¿Afecta a Crypto.com el exploit de Tectonic en Cronos?
El CEO de Crypto.com, Kris Marsalek, dijo que la aplicación y el exchange de la empresa no se vieron comprometidos y que el equipo de seguridad de Crypto.com está ayudando en la investigación de Cronos. Crypto.com desarrolló originalmente Cronos, pero Tectonic opera como un protocolo de préstamos DeFi independiente en…
CoinDesk
CryptoSlate
Lookonchain
CoinTelegraph
WuBlockchain