Cronos ha comunicato che circa 9,19 milioni di dollari restano non recuperati a seguito di un exploit contro il protocollo di lending Tectonic, anche dopo un rollback di emergenza della blockchain che ha ripristinato circa 111,2 milioni di dollari di fondi colpiti.

L'exploit di Tectonic ha manipolato il valore del collateral TONIC

L'incidente è iniziato il 30 agosto, quando un attaccante ha sfruttato delle debolezze nel meccanismo di collateral di Tectonic e ha manipolato il valore di mercato di TONIC, il token di governance del protocollo. Utilizzando la valutazione distorta, l'attaccante ha costituito una posizione di collateral artificialmente gonfiata e ha preso in prestito circa 120,4 milioni di dollari su nove mercati di lending.

L'exploit si basava su smart contract progettati per aumentare il valore apparente di TONIC. La liquidità relativamente limitata del token ha permesso all'attaccante di influenzarne il prezzo di mercato, e tale valore gonfiato è stato successivamente riflesso nel valore dei TONIC depositati come collateral su Tectonic. Tectonic è un protocollo di mercato monetario decentralizzato che opera sulla chain di Cronos, e il vettore d'attacco — l'uso di un token poco scambiato accettato come collateral per gonfiare la capacità di prestito — è uno schema già visto in altri incidenti di lending DeFi nel settore.

Circa 10 minuti dopo il deployment dei contract, l'attaccante ha utilizzato la posizione di collateral gonfiata per ottenere prestiti su nove mercati di Tectonic. L'entità dei prestiti ha innescato una risposta di emergenza da parte dei validatori di Cronos. Secondo Cronos, i suoi sistemi hanno rilevato l'attività malevola circa 36 minuti dopo l'inizio dell'attacco, e i validatori hanno quindi coordinato misure per interrompere ulteriori attività di rete legate al sistema compromesso.

I validatori di Cronos eseguono un rollback di emergenza della blockchain

Le operazioni sono state interrotte al blocco 90.907.150. In seguito a un processo di consenso, i validatori hanno approvato un rollback al blocco 90.896.188 — l'ultimo blocco registrato prima dell'exploit.

Il rollback ha annullato circa 111,2 milioni di dollari di prestiti non autorizzati e ha ripristinato i saldi colpiti alle posizioni precedenti all'attacco, impedendo all'attaccante di mantenere il controllo della maggior parte degli asset ottenuti tramite il collateral manipolato. Rollback di questo tipo sono rari nelle operazioni blockchain perché vanno contro il principio di immutabilità delle transazioni che sta alla base dei registri distribuiti, e precedenti inversioni a livello di rete su altre chain hanno suscitato dibattiti sulla coordinazione dei validatori e sui precedenti che tali interventi creano.

L'intervento, tuttavia, non ha potuto recuperare fondi già trasferiti oltre la blockchain colpita. Cronos ha stimato che circa 9,19 milioni di dollari erano stati trasferiti prima dell'interruzione delle operazioni di rete, pari a circa il 7,6% del totale dei fondi coinvolti nell'incidente.

Il rollback ha inoltre coinvolto utenti legittimi senza alcun collegamento con l'exploit. Riportare la blockchain a uno stato precedente ha eliminato le transazioni elaborate durante il periodo compromesso. Cronos ha scartato 10.961 blocchi — circa un'ora e 54 minuti di attività di rete — il che significa che anche gli utenti con transazioni non correlate registrate in quel lasso di tempo hanno visto tali attività annullate.

L'operatore di rete ha riconosciuto che l'intervento di emergenza comportava un compromesso tra il mantenimento della finalità delle transazioni e la limitazione del potenziale danno finanziario dell'exploit. Il rollback è stato in definitiva utilizzato per evitare che una quantità significativamente maggiore di fondi restasse sotto il controllo dell'attaccante.

Cronos ripristina l'infrastruttura di rete

La produzione di blocchi è ripresa circa 11 ore dopo l'inizio dell'incidente. A seguito del rollback, i saldi colpiti sono stati riportati ai loro stati precedenti e l'infrastruttura di rete essenziale è stata rimessa online.

— Cronos Network (@CronosNetwork) September 8, 2026

Cronos ha inoltre ripristinato il block explorer, gli indicizzatori, i subgraph e gli endpoint RPC pubblici, consentendo ai servizi di rete e all'infrastruttura dati della blockchain di tornare al funzionamento normale. Ulteriori dettagli sono disponibili tramite Cronos Network.

Gli sforzi di recupero sono ora concentrati sulla riconciliazione delle transazioni colpite dal rollback, con Cronos che lavora fianco a fianco con exchange, bridge e altre piattaforme che potrebbero aver elaborato trasferimenti durante il periodo compromesso. Con quale completezza tale riconciliazione risolverà le transazioni legittime annullate, e se emergerà una via d'uscita per i 9,19 milioni di dollari trasferiti fuori dalla chain, restano questioni aperte che definiranno l'esito finale dell'incidente.

Le indagini post-incidente non hanno identificato pubblicamente l'attaccante, e Cronos non ha fornito un piano di recupero definitivo per i restanti 9,19 milioni di dollari trasferiti prima dell'intervento di rete. L'incidente lascia quindi Cronos con la maggior parte dei fondi colpiti recuperata, ma ancora alle prese con le difficoltà legate al saldo non recuperato e ai disagi causati dal rollback.

L'exploit di Tectonic evidenzia inoltre i rischi legati all'uso di asset poco scambiati come collateral, dove una liquidità limitata può rendere la manipolazione dei prezzi capace di alterare significativamente la capacità di prestito. Cronos e le piattaforme coinvolte continuano a gestire gli effetti del rollback, mentre utenti e fornitori di servizi riconciliano le transazioni eliminate quando la blockchain è stata riportata allo stato precedente all'exploit.

Segnalato inizialmente da CoinTrust