Cronos Network se reinicia tras el exploit de $74 millones en Tectonic
Puntos clave
- •Cronos Network detuvo la producción de bloques para responder a un exploit activo en el protocolo de préstamos Tectonic.
- •La cadena volvió a estar en línea desde el bloque 90,896,189 y se restauró a un estado registrado antes del ataque.
- •Los investigadores indicaron que el atacante manipuló el precio de TONIC, usó los tokens inflados como garantía y pidió activos prestados de los pools de Tectonic.
- •Las estimaciones de pérdidas han variado, con el investigador on-chain Weilin Li revisando la cifra de unos $66 millones a unos $75 millones.
- •Crypto.com dijo que su exchange y su app no se vieron afectados y que los fondos de los clientes seguían seguros.
Cronos Network reanudó la producción de bloques el domingo después de que los validadores detuvieran la blockchain para contener un ataque contra Tectonic, su mayor protocolo de préstamos. En una publicación en X, la red dijo que el cierre tenía como objetivo impedir que el atacante retirara más fondos del ecosistema.
La cadena volvió a las 23:49 UTC del 30 de agosto desde el bloque 90,896,189. Su estado fue restaurado al punto registrado antes del ataque.
Cronos Network dijo que los validadores coordinaron la acción de emergencia para proteger a los usuarios durante el exploit en curso. Se indicó a los operadores de nodos reiniciar los sistemas con Cronos v1.7.8 y con snapshots publicados esa misma mañana.
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit… — Cronos Network (@CronosNetwork) August 31, 2026
The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit…
Cronos monitorea la red tras el exploit de Tectonic del 30 de agosto
La blockchain continúa bajo monitoreo mientras el equipo trabaja para garantizar su estabilidad. Algunos protocolos, puentes, exploradores y proveedores de remote procedure call podrían tardar más en reanudar sus servicios.
El informe técnico posterior al incidente aún no ha sido publicado. Según Cronos Network, el reporte incluirá detalles sobre el exploit y el proceso de restauración.
Según se informó, el atacante apuntó al precio de TONIC, el token de gobernanza de Tectonic. El valor de TONIC habría aumentado 100 veces en solo 20 minutos, pese a una liquidez de alrededor de $1.34 millones.
Luego, el atacante pudo depositar los TONIC inflados como garantía. Eso le permitió pedir prestados otros activos de los pools de préstamo de Tectonic, lo que provocó una gran salida de fondos.
Las estimaciones de pérdidas han variado según las billeteras incluidas. Weilin Li, investigador on-chain, estimó inicialmente que el atacante había drenado alrededor de $66 millones.
Más tarde, Li revisó la estimación a unos $75 millones tras identificar otra billetera vinculada al atacante. La investigación aún no ha producido una cifra final de pérdidas.
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026
It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6
Las plataformas de Crypto.com no se vieron afectadas
El domingo, el CEO de Crypto.com, Kris Marszalek, dijo que el exchange y la app de la compañía no se vieron afectados. También afirmó que los fondos de los clientes en esas plataformas seguían seguros.
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…
Mientras tanto, los equipos de seguridad de Crypto.com y Cronos Network continuaron sus investigaciones. La investigación examinará cómo los atacantes explotaron el protocolo TONIC y obtuvieron acceso a activos de los pools de préstamos.
En otra actualización, Cronos Network dijo que su app beta volvió a estar disponible para pruebas. Se esperaban más funciones en los próximos días, y la red reiteró que los fondos de los usuarios estaban seguros.
Lo que Cronos Network restauró
Detener toda una blockchain como medida de seguridad es una respuesta extrema que, por lo general, se reserva para un ataque activo que esté causando pérdidas continuas. Según los informes, de los $74 millones robados, solo $6 millones salieron de la blockchain.
Eso sugiere que el apagado impidió que el atacante moviera la mayor parte de los fondos, al tiempo que dio a los validadores tiempo para restaurar la cadena a un estado previo al ataque y mantener la infraestructura principal alineada con el rollback. Aun así, el próximo informe posterior al incidente debería ayudar a explicar el hack y las distintas cifras de pérdidas.
Cronos Network ya volvió a poner en línea su capa base, mientras que la restauración completa de la funcionalidad en las plataformas integradas continúa en curso. Los desarrolladores seguirán supervisando el proceso a medida que la infraestructura se restablece gradualmente.
