La red Cronos ha detenido la producción de bloques después de que un exploit dirigido a Tectonic, su protocolo de préstamos más grande, pusiera en riesgo un estimado de 119,5 millones de dólares en activos, según un análisis on-chain. El ataque implicó la manipulación de TONIC, el token de gobernanza de Tectonic, lo que infló drásticamente el valor de la garantía del atacante y le permitió obtener préstamos sustancialmente mayores.

Cronos es una blockchain compatible con EVM estrechamente asociada con Crypto.com, que utiliza CRO como token de su ecosistema, y Tectonic es un mercado de préstamos de estilo Compound y Aave donde los usuarios depositan activos para generar rendimiento y tomar prestado contra su garantía. Ese rol lo convierte en una pieza central del ecosistema de finanzas descentralizadas de Cronos, razón por la cual el incidente provocó una respuesta a nivel de cadena y no solo de protocolo.

Tectonic aún no ha confirmado el impacto financiero final. El protocolo ha iniciado una investigación y ha aconsejado a los usuarios evitar interactuar con la plataforma hasta que se establezca su seguridad.

La escala del incidente sigue siendo incierta porque la cifra de 119,5 millones de dólares es una estimación on-chain y no una pérdida confirmada. Un análisis basado en un nodo de archivo de Cronos indicó que el atacante drenó aproximadamente 119,5 millones de dólares de los fondos de préstamos en un período de unos 65 minutos.

El mismo análisis encontró que solo alrededor de 1,73 millones de dólares permanecían en los mercados afectados tras la actividad. También identificó 752 liquidaciones que involucran aproximadamente 8,71 millones de dólares en activos embargados, mientras que unos 32,6 millones de dólares en deuda incobrable habrían quedado en el protocolo.

La manipulación del oráculo de TONIC amplió la capacidad de préstamo

El ataque parece haberse centrado en una manipulación abrupta del precio del token TONIC utilizado por el protocolo de préstamos. Los datos on-chain mostraron que el atacante inicialmente depositó 3.091 tokens TONIC y tomó prestados 3.697 TONIC dentro del mismo bloque.

Unos 14 segundos después, el precio del oráculo de TONIC aumentó aproximadamente 6,46 veces en un solo bloque. El movimiento repentino del precio elevó significativamente el valor declarado de la garantía del atacante, lo que le permitió acceder a una capacidad de préstamo de aproximadamente 125,6 millones de dólares.

El exploit demuestra cómo la manipulación de los datos de precio de un protocolo de préstamos puede inflar rápidamente el valor de la garantía y permitir endeudarse mucho más allá de lo que los activos subyacentes normalmente respaldarían. La manipulación de oráculos ha sido un modo de fallo recurrente en los préstamos descentralizados, con incidentes como el ataque a Mango Markets en Solana en 2022 y el exploit de BonqDAO en Polygon en 2023, que siguieron un patrón similar de inflar artificialmente el precio declarado de un token para extraer préstamos contra garantía inflada.

Posteriormente, el atacante retiró una amplia gama de activos de los mercados de préstamos, incluyendo aproximadamente 54,32 millones de dólares en USDC, 44,87 millones de dólares en USDT, 95,36 WBTC, 1.861 WETH y 39,61 millones de CRO, además de varios otros tokens.

Según el análisis on-chain, alrededor de 75,7 millones de dólares en activos fueron transferidos a una wallet externa, mientras que otros 43,7 millones de dólares fueron dirigidos a una dirección de contrato. El movimiento de esos fondos y su estado actual siguen siendo parte de la investigación.

Tectonic se pronunció públicamente sobre el incidente en X:

We are aware of an incident affecting Tectonic and our team is actively investigating. As a precaution, please do not interact with the protocol until we confirm it is safe to do so. We will post a verified update here as soon as we have one.

— Tectonic.cro (@TectonicFi), August 30, 2026 (https://x.com/TectonicFi/status/2094072821630799989)

La blockchain de Cronos se detuvo tras el exploit

Cronos confirmó que había identificado un exploit que involucraba a Tectonic y suspendió la red mientras los equipos de seguridad examinaban el incidente. El equipo de seguridad de Crypto.com también participa en la investigación.

La detención de la blockchain de Cronos ha limitado la capacidad del atacante de mover o seguir explotando activos que permanecen en la red, lo que potencialmente contiene pérdidas adicionales mientras los investigadores evalúan el incidente. Las detenciones a nivel de red son una respuesta comparativamente contundente y resultan más fáciles de ejecutar en cadenas con conjuntos de validadores concentrados como Cronos que en redes de prueba de participación más grandes, aunque también pausan toda la demás actividad en la cadena.

El CEO de Crypto.com, Kris Marszalek, declaró en X:

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

— Kris (@kris), August 30, 2026 (https://x.com/kris/status/2094081766109982764)

Por separado, Tectonic advirtió a los usuarios que no interactúen con el protocolo mientras continúa la investigación. La medida de precaución busca evitar que transacciones adicionales compliquen la respuesta o expongan a los usuarios a mayores pérdidas.

El incidente también ha planteado preguntas sobre la resiliencia de los sistemas de préstamos descentralizados que dependen de oráculos de precios de tokens para determinar los valores de garantía y los límites de préstamo. Una distorsión repentina en el precio de un oráculo puede tener consecuencias significativas cuando los protocolos de préstamos ajustan automáticamente la capacidad de endeudamiento en función de esas valoraciones. Mitigaciones como el uso de múltiples fuentes de oráculos independientes, el suavizado de precios de estilo TWAP y topes de garantía conservadores para tokens de gobernanza de baja liquidez son ampliamente discutidas en la práctica de seguridad DeFi, y si tales medidas se aplicaron a TONIC probablemente será un foco de la revisión posterior al incidente.

Marszalek dijo que el exploit no afectó las operaciones de la app ni del exchange de Crypto.com y que los fondos de clientes mantenidos a través de esos servicios permanecen seguros.

Por ahora, la cifra estimada de 119,5 millones de dólares no debe tratarse como la pérdida confirmada de Tectonic. El monto final afectado, la porción que potencialmente puede recuperarse, el manejo de los aproximadamente 32,6 millones de dólares en deuda incobrable reportada y los pasos necesarios para restaurar las operaciones de Cronos siguen sin resolverse a medida que avanza la investigación. Cómo el protocolo trata esa deuda incobrable —ya sea mediante cobertura del tesoro, pérdidas socializadas u otro mecanismo— afectará directamente a los depositantes restantes una vez que la cadena se reanude.

La advertencia de Tectonic a los usuarios sigue vigente, y se esperan más detalles a medida que los investigadores completen su evaluación del exploit y de los mercados de préstamos afectados.