La blockchain de Cronos fue detenida después de que un atacante explotara Tectonic, el mayor protocolo de préstamos de la red, en un incidente que se estima afectó aproximadamente 75 millones de dólares en activos. Tectonic opera en Cronos, una cadena compatible con la Ethereum Virtual Machine lanzada en 2021 por Crypto.com, y funciona de manera similar a plataformas de préstamos como Compound y Aave, donde los usuarios depositan activos y piden prestado contra un colateral.

Según los informes, el ataque implicó manipular el precio del token TONIC de Tectonic, de baja liquidez, casi 100 veces en unos 20 minutos. El atacante luego usó los tokens artificialmente inflados como colateral para pedir prestados activos más líquidos del protocolo.

Antes del ataque, Tectonic contaba con aproximadamente 121,7 millones de dólares en valor total bloqueado (TVL), con alrededor de 82,7 millones de dólares en préstamos activos. Tras el exploit, el TVL del protocolo se desplomó a unos 3 millones de dólares.

Los validadores de Cronos actuaron rápidamente para detener la producción de bloques, dejando varados en la red la mayoría de los fondos vinculados al exploit. Según los informes, solo unos 6 millones de dólares se transfirieron a Ethereum antes del cierre. La capacidad de los validadores para coordinar una detención pone de relieve una disyuntiva en este tipo de redes: la intervención centralizada puede limitar las pérdidas en una crisis, pero entra en tensión con la operación sin confianza (trustless) que los sistemas DeFi están diseñados para ofrecer. Cabe destacar que Ethereum y otras grandes redes de prueba de participación carecen de un mecanismo que permita a los validadores pausar unilateralmente la cadena de esta manera.

El incidente subraya una vulnerabilidad recurrente en las finanzas descentralizadas (DeFi): los tokens de baja liquidez pueden convertirse en un colateral peligroso cuando los protocolos de préstamos dependen de precios de mercado que pueden ser manipulados. La manipulación de oráculos de precios ha sido un factor en numerosos exploits previos de DeFi, donde los atacantes inflan el valor reportado de un activo de baja liquidez para pedir prestados fondos más líquidos contra él.

Tectonic no ha confirmado las pérdidas finales ni la causa raíz del exploit, mientras que Cronos no ha anunciado cuándo la red reanudará sus operaciones. Crypto.com, que construyó la blockchain de Cronos, afirmó que su exchange centralizado y su app no fueron afectados por el incidente.

Fuente: BitcoinKE