Cronos Network ha ripreso la produzione dei blocchi domenica dopo che i validatori hanno interrotto la blockchain per contenere un attacco a Tectonic, il suo principale protocollo di lending. In un post su X, la rete ha affermato che lo shutdown era inteso a impedire all'attaccante di prelevare altri fondi dall'ecosistema.

La catena è tornata alle 23:49 UTC del 30 agosto dal blocco 90,896,189. Il suo stato è stato ripristinato al punto registrato prima dell'attacco.

Cronos Network ha detto che i validatori hanno coordinato l'azione d'emergenza per proteggere gli utenti durante l'exploit in corso. Agli operatori dei nodi è stato detto di riavviare i sistemi con Cronos v1.7.8 e gli snapshot pubblicati quella mattina.

The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit… — Cronos Network (@CronosNetwork) August 31, 2026

The Cronos Network is producing blocks again and is fully back online. The Cronos Network halted earlier today. This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol. The chain state was restored to before the Tectonic exploit…

Cronos monitora la rete dopo l'exploit di Tectonic del 30 agosto

La blockchain continua a essere monitorata mentre il team lavora per garantirne la stabilità. Alcuni protocolli, bridge, explorer e provider di remote procedure call potrebbero avere bisogno di più tempo per riprendere i servizi.

Il postmortem tecnico non è ancora stato pubblicato. Secondo Cronos Network, il report includerà i dettagli sull'exploit e sul processo di ripristino.

Secondo quanto riferito, l'attaccante ha preso di mira il prezzo di TONIC, il token di governance di Tectonic. Il valore del token sarebbe aumentato di 100 volte in soli 20 minuti nonostante una liquidità di circa 1,34 milioni di dollari.

L'attaccante è poi riuscito a depositare i token TONIC gonfiati come garanzia. Questo ha consentito di prendere in prestito altri asset dai pool di lending di Tectonic, causando un forte deflusso.

Le stime delle perdite sono variate a seconda dei wallet inclusi. Weilin Li, ricercatore on-chain, aveva inizialmente stimato che l'attaccante avesse sottratto circa 66 milioni di dollari.

In seguito, Li ha rivisto la stima a circa 75 milioni di dollari dopo aver individuato un altro wallet collegato all'attaccante. L'indagine non ha ancora prodotto una cifra finale delle perdite.

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6 — Weilin (William) Li (@hklst4r) August 30, 2026

It seems @TectonicFi has been exploited for around $66M! The root cause is simple: TONIC, it's own governance token has a 20% collateral factor, with very thin liquidity. The attacker performed a Mango-market style pump-and-borrow price manipulation attack. TONIC's price surged… pic.twitter.com/cZ2QQNC9C6

Le piattaforme Crypto.com non sono state colpite

Domenica, l'amministratore delegato di Crypto.com, Kris Marszalek, ha affermato che l'exchange e l'app dell'azienda non sono stati colpiti. Ha inoltre dichiarato che i fondi dei clienti su quelle piattaforme sono rimasti al sicuro.

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will… — Kris (@kris) August 30, 2026

There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from security team. app and exchange were not affected and are operating as usual. All funds are safe. I will…

Nel frattempo, i team di sicurezza di Crypto.com e Cronos Network hanno continuato le indagini. L'inchiesta esaminerà come gli attaccanti abbiano sfruttato il protocollo TONIC e ottenuto accesso agli asset dei pool di lending.

In un altro aggiornamento, Cronos Network ha affermato che la sua app beta era di nuovo disponibile per i test. Nei giorni successivi erano attese altre funzionalità e la rete ha ribadito che i fondi degli utenti erano al sicuro.

Cosa ha ripristinato Cronos Network

L'arresto di un'intera blockchain come misura di sicurezza è una risposta estrema, generalmente riservata a un attacco attivo che provoca perdite continue. Secondo quanto riferito, dei 74 milioni di dollari sottratti, solo 6 milioni sono usciti dalla blockchain.

Ciò suggerisce che lo shutdown abbia impedito all'attaccante di spostare la maggior parte dei fondi. Tuttavia, il prossimo report postmortem dovrebbe chiarire l'hack e le diverse cifre delle perdite.

Cronos Network ha ora riportato online il proprio livello base, mentre il ripristino della piena funzionalità tra le piattaforme integrate è ancora in corso. Gli sviluppatori continueranno a monitorare il processo mentre l'infrastruttura viene gradualmente ripristinata.