Según el análisis post-mortem de Cronos, un atacante manipuló el colateral en el protocolo de préstamos Tectonic y tomó prestados 120,4 millones de dólares en nueve mercados antes de que los validadores detuvieran la red el 30 de agosto.

Cronos había detenido inicialmente la producción de bloques tras el exploit de Tectonic, cuando la magnitud del incidente aún se basaba en estimaciones tempranas on-chain. El post-mortem ahora distingue entre el valor tomado en préstamo, el valor revertido en Cronos y el monto que salió de la red antes de la detención.

Cómo se desarrolló el ataque

La cronología de Cronos muestra la rapidez con la que progresó el ataque. El atacante primero desplegó contratos y manipuló el precio de TONIC. Unos 10 minutos después, el colateral inflado se usó para tomar prestados 120,4 millones de dólares en nueve mercados.

El equipo de la red identificó la actividad maliciosa aproximadamente 36 minutos después de que comenzara el ataque. La producción de bloques se detuvo más tarde, en el bloque 90.907.150, pero para entonces 9,19 millones de dólares ya habían salido de Cronos. El monto que permanecía en la red aún podía revertirse; los activos transferidos más allá de ella no.

Cronos reanudó la producción de bloques unas 11 horas después del inicio del ataque, usando el último bloque anterior al exploit como estado restaurado.

— Cronos Network (@CronosNetwork) September 8, 2026

Cómo el colateral inflado de TONIC permitió el préstamo

Tectonic permite a los usuarios depositar colateral y tomar préstamos contra su valor. Cronos indicó que el atacante elevó el precio de TONIC, el token de baja liquidez de Tectonic, y luego usó el valor inflado como colateral.

Un protocolo de préstamos calcula la capacidad de endeudamiento a partir del valor reportado del colateral de un usuario. Si ese precio sube bruscamente, la posición puede parecer capaz de respaldar un préstamo mucho mayor, incluso cuando el mercado subyacente no puede sostener esa valoración.

Al hacer que TONIC pareciera más valioso para el protocolo, el atacante aumentó la capacidad de endeudamiento de la posición y retiró activos líquidos de nueve mercados de préstamos. La cifra de 120,4 millones de dólares se refiere a esos activos tomados en préstamo, no al valor de mercado de TONIC en sí.

Mango Markets mostró un riesgo de colateral similar

La estructura tiene un precedente en la manipulación de Mango Markets de 2022. Según la Comisión de Comercio de Futuros de Materias Primas de Estados Unidos (CFTC), el precio del token MNGO, de baja liquidez, se multiplicó por más de trece en un período de 30 minutos. El valor artificialmente inflado de las posiciones del atacante se usó luego como colateral para retirar más de 110 millones de dólares en activos digitales.

Los dos incidentes no fueron idénticos. Mango implicó mercados manipulados de contado y perpetuos de MNGO, mientras que el relato de Cronos describe un colateral de TONIC inflado usado dentro de los mercados de préstamos de Tectonic. El riesgo compartido es que un movimiento brusco en un token de baja liquidez puede generar un poder de endeudamiento muy superior al que podría obtenerse vendiendo ese token en el mercado abierto.

La reversión recuperó los activos que permanecían en Cronos

Los validadores revirtieron la cadena al bloque 90.896.188, el último antes del ataque. La medida revirtió aproximadamente 111,2 millones de dólares que no habían salido de Cronos y restituyó los saldos afectados a su estado anterior al exploit.

Las reversiones de este tipo son raras en la historia de las blockchains. El precedente más conocido es la respuesta de Ethereum en 2016 al hackeo de The DAO, en la que el estado de la cadena se revirtió efectivamente mediante un hard fork controvertido, decisión que dividió a la comunidad y llevó a la creación de Ethereum Classic. La reversión de Cronos fue mucho más limitada en alcance, cubriendo menos de dos horas de historia, pero plantea la misma tensión entre inmutabilidad y recuperación que ha marcado los debates de gobernanza de las blockchains desde entonces.

Una decisión de los validadores en Cronos no puede reescribir transacciones que ya se liquidaron en otra red. Cronos señaló que los 9,19 millones de dólares que salieron antes de la detención quedan fuera del alcance de la reversión, por lo que la recuperación depende de medidas ajenas a la restauración de la cadena.

La respuesta también revirtió transacciones no relacionadas

La reversión eliminó 10.961 bloques de la historia de Cronos, cubriendo 1 hora y 54 minutos. Cada transacción registrada en ese período se revirtió, incluidas transacciones no relacionadas con Tectonic.

Cronos indicó que los validadores tomaron la decisión sopesando la finalidad que los usuarios esperan de una blockchain frente al riesgo de dejar los activos tomados en préstamo bajo el control del atacante. Reiniciar sin restaurar el estado anterior de la cadena habría dejado la posición intacta.

Las preguntas importantes se refieren a las fuentes de precios usadas para TONIC, los límites de colateral y préstamo aplicados a activos de baja liquidez, y las condiciones bajo las cuales se puede pausar el préstamo.

Los protocolos de préstamos pueden limitar este tipo de exposición mediante varios controles:

• Factores de colateral conservadores que limitan cuánto puede tomarse en préstamo contra activos volátiles
• Límites de préstamo específicos por activo para tokens de baja liquidez como TONIC
• Mercados aislados que contienen el daño en un solo pool
• Disyuntores de circuito que reaccionan a movimientos anómalos de precios

Ningún control por sí solo elimina el riesgo de manipulación de oráculos, pero estas medidas pueden restringir cuánto valor puede tomarse en préstamo antes de que se detecte un precio manipulado.

La confirmación de qué salvaguardas estaban activas, cuáles fallaron y qué cambiará permitiría una evaluación más clara de si la misma vía podría usarse de nuevo. La reversión restauró el estado de la cadena, pero por sí sola no corrigió las condiciones que permitieron el préstamo.

Lo que sigue sin resolverse

La producción de bloques se ha reanudado y Cronos indica que su explorador, los endpoints RPC públicos, los indexadores y los subgrafos están operativos. La red trabaja con exchanges, puentes y otros servicios afectados para conciliar sus registros.

Cronos señala que los usuarios no necesitan tomar medidas mientras continúa ese proceso. En su post-mortem, Cronos no identificó al atacante ni explicó cómo podrían recuperarse los 9,19 millones de dólares pendientes. La reversión resolvió los activos que permanecían en Cronos; el monto restante depende del rastreo y la recuperación de fondos fuera del control de la red. Que Cronos y Tectonic publiquen los resultados de una revisión de las fuentes de precios y la configuración de colateral del protocolo, y si se limita el papel de TONIC como colateral, determinará qué cambia el incidente más allá de los saldos restaurados.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero.