Cronos Network ha interrotto la produzione di blocchi domenica dopo che un exploit di manipolazione del prezzo ha colpito Tectonic, il suo più grande protocollo di lending, con perdite preliminari stimate intorno ai 75 milioni di dollari. L'arresto di emergenza ha impedito alla maggior parte degli asset colpiti di lasciare la blockchain mentre gli sviluppatori e i team di sicurezza indagavano sull'attacco.

CRONOS HALTS THE WHOLE CHAIN AFTER TECTONIC HACK! @CronosNetwork said Tectonic was exploited and that the Cronos network itself has been halted. @TectonicFi told users not to touch the protocol until it is safe. Onchain estimates put losses around $75 million. Only about $6… pic.twitter.com/ghrQyL4pOG — Crypto Banter (@crypto_banter) August 30, 2026 (x.com/crypto_banter/status/2094098696325489065)

L'incidente ha riguardato TONIC, il governance token di Tectonic caratterizzato da scambi limitati, che un attaccante avrebbe spinto circa 100 volte più in alto in circa 20 minuti. Quella valutazione gonfiata ha aumentato il potere di credito del token, permettendo all'attaccante di usare TONIC come garanzia e prelevare altri asset dai pool di prestito. Questo schema — gonfiare un asset collaterale a bassa liquidità affinché il suo valore valutato sostenga prestiti sproporzionati — si è ripetuto storicamente negli incidenti di lending DeFi, ed è il motivo per cui molti protocolli limitano o escludono i token a bassa liquidità dai ruoli di garanzia.

Il rialzo di 100 volte di TONIC ha permesso prestiti sproporzionati

Il ricercatore on-chain Weilin Li ha dichiarato che l'attaccante ha manipolato il prezzo di mercato di TONIC prima di depositare la posizione gonfiata come garanzia. I parametri pubblicati di Tectonic assegnano a TONIC un collateral factor del 20%, collegando la capacità di credito direttamente al valore valutato del token.

Questa struttura è diventata cruciale quando il prezzo di TONIC è schizzato. Un netto aumento della valutazione significava che la stessa quantità di garanzia poteva temporaneamente sostenere prestiti significativamente più grandi se il prezzo manipolato restava accettato. Anche un collateral factor conservativo offre una protezione limitata quando è lo stesso input di prezzo sottostante a essere manipolato, motivo per cui il design degli oracoli e la politica di elencazione delle garanzie sono centrali nei postmortem degli exploit dei protocolli di lending.

Li aveva inizialmente stimato le perdite a circa 66 milioni di dollari. Tuttavia, quella stima è poi salita a circa 75 milioni di dollari dopo l'identificazione di un altro indirizzo controllato dall'attaccante contenente circa 8 milioni di dollari.

Solo circa 6 milioni di dollari sono stati trasferiti su Ethereum prima che Cronos Network interrompesse la produzione di blocchi, secondo Li. Di conseguenza, la maggior parte degli asset legati all'exploit è rimasta sulla blockchain dopo lo stop. L'impatto finanziario finale, tuttavia, non è confermato.

Un'altra analisi on-chain ha stimato che circa 119,5 milioni di dollari siano stati prelevati dai pool colpiti nell'arco di circa 65 minuti. Quell'analisi separata ha inoltre identificato liquidazioni e debiti inesigibili generati durante l'incidente. Tuttavia, Tectonic non ha confermato nessuna delle due stime né ha pubblicato il suo rendiconto finale.

Prima dell'attacco, i dati di DefiLlama mostravano Tectonic con circa 121,7 milioni di dollari di valore totale bloccato (TVL) e prestiti attivi intorno agli 82,7 milioni di dollari. Al confronto, TONIC aveva solo circa 1,34 milioni di dollari di liquidità e circa 11.000 dollari di volume di negoziazione giornaliero — un divario sostanziale tra la sua profondità di mercato e il suo ruolo di garanzia.

Lo stop della rete intrappola on-chain la maggior parte dei fondi dell'exploit

Cronos Network ha confermato l'exploit e sospeso la produzione di blocchi mentre gli inquirenti esaminavano l'incidente. Tectonic ha inoltre invitato gli utenti a non interagire con il protocollo finché le operazioni non siano dichiarate sicure.

Alla pubblicazione, nessuno dei due progetti aveva annunciato un orario di riavvio né pubblicato un postmortem definitivo. Pertanto, le esatte dinamiche dell'attacco e l'importo recuperabile restano irrisolti.

L'amministratore delegato di Crypto.com, Kris Marszalek, ha dichiarato che l'applicazione e l'exchange centralizzato della società non erano interessati, con i fondi dei clienti custoditi tramite quei servizi al sicuro, mentre il suo team di sicurezza assisteva gli inquirenti. La distinzione è importante perché Cronos è stato originariamente sviluppato da Crypto.com, mentre Tectonic opera in modo indipendente come mercato di lending decentralizzato. La pagina di stato di Crypto.com non ha segnalato interruzioni di servizio domenica, a conferma che l'incidente è rimasto confinato al protocollo basato su Cronos.

Cronos Network utilizza il consenso Tendermint Core BFT insieme a una struttura proof-of-stake con permessi comunemente descritta come proof-of-authority. Il suo set attivo di validatori è limitato a 100, il che ha permesso ai validatori di coordinare l'arresto di emergenza della rete e limitare la capacità dell'attaccante di trasferire ulteriori fondi oltre Cronos. La stessa capacità di coordinamento illustra un compromesso noto dagli precedenti arresti di catena: mettere in pausa una rete può contenere le perdite da exploit, ma richiede un set di validatori ristretto e con permessi — un design che, come notano i critici, limita la resistenza alla censura rispetto alle catene completamente permissionless.

Nel frattempo, CRO ha negoziato circa il 5% in alto durante la giornata nonostante l'interruzione. La prossima mossa della rete dipende dalla gestione degli asset controllati dall'attaccante e dalla definizione delle condizioni di riavvio — decisioni che, sulla base di incidenti passati, coinvolgono tipicamente il congelamento o l'annullamento degli indirizzi dell'attaccante da parte dei validatori, il riavvio con parametri corretti e la pubblicazione da parte di Tectonic di un rendiconto dei debiti inesigibili per i depositanti. Finché Tectonic non pubblicherà un postmortem, la stima delle perdite di 75 milioni di dollari resta preliminare, mentre la scala finale dei debiti inesigibili e dei fondi recuperabili resta indeterminata.