Secondo la società di sicurezza blockchain PeckShield, l'indirizzo collegato all'hack di Tectonic ha trasferito circa 2.658,9 ETH, del valore di circa 6,65 milioni di dollari, in Tornado Cash il 3 settembre (UTC). Il movimento rappresenta una parte consistente dei fondi rimasti irrecuperati dopo che i validatori di Cronos hanno eseguito il rollback della catena in seguito all'incidente del 30 agosto.

La destinazione conta ben oltre Cronos stesso. Tornado Cash rimane il più grande mixer sulle reti basate su Ethereum, il che rende la transazione rilevante per gli exchange, gli investigatori e gli analisti che tracciano le criptovalute rubate. Una volta che i fondi attraversano il mixer, vengono suddivisi in depositi più piccoli che oscurano il collegamento on-chain tra gli indirizzi di origine e di uscita: è per questo che gli investigatori monitorano depositi come questo quasi in tempo reale, anche se il recupero diventa molto più difficile.

I fondi che il rollback non ha potuto raggiungere

Quando Tectonic, la più grande piattaforma di lending di Cronos, è stata svuotata il 30 agosto, i validatori hanno fermato la rete quasi immediatamente. In seguito Cronos ha dichiarato di aver ripristinato la catena allo stato precedente all'attacco e di aver ripreso la produzione di blocchi dal blocco numero 90.896.189.

Il rollback ha cancellato quasi tutti i saldi controllati dall'attaccante su Cronos, ma non ha potuto annullare i fondi già giunti su Ethereum. Questo esito diviso evidenzia un limite strutturale delle risposte a livello di catena: possono contenere i danni sulla rete colpita, ma gli asset trasferiti su altre chain prima dell'arresto restano fuori dalla loro portata.

PeckShield stima che circa 74 milioni di dollari in fondi rubati possano essere tracciati attraverso tre indirizzi: circa 60 milioni di dollari in un wallet su Cronos, 8 milioni in un secondo e 6 milioni su Ethereum. The Defiant ha riportato che all'epoca il saldo su Ethereum ammontava a 2.592,2152 ETH, del valore di 6,29 milioni di dollari. I dati di TRM Labs indicavano che l'attaccante aveva inizialmente spostato quei fondi da Cronos tramite USDC, per poi convertirli in circa 2.500 ETH.

Esistono discrepanze tra le stime delle perdite. Questo articolo utilizza la cifra di 75 milioni di dollari, basata sui report di TRM Labs e del ricercatore on-chain Weilin Li. La cifra di circa 74 milioni di dollari di PeckShield riflette il totale arrotondato dei tre indirizzi tracciati. La stima di 119,5 milioni di dollari deriva da una ricostruzione più ampia basata su nodi archivio, che include un contratto predisposto dagli attaccanti prima dell'exploit.

Un pump di 100 volte che ha svuotato il maggiore lender di Cronos

L'attacco ha colpito un token con scarsa profondità di mercato. TRM Labs ha rilevato che TONIC aveva registrato solo 305.000 dollari di volume di negoziazione nella settimana precedente all'hack, pur avendo un collateral ratio del 20%.

Secondo la società di sicurezza Halborn, l'attaccante ha gonfiato il prezzo di TONIC di circa 100 volte in 20 minuti, per poi utilizzare il token artificialmente sopravvalutato per prendere in prestito asset più solidi da nove protocolli di lending.
Precedenti report di Cryptopolitan indicavano che la stima delle perdite era salita da circa 66 milioni a circa 75 milioni di dollari dopo che Li aveva identificato un secondo wallet dell'attaccante. Il total value locked (TVL) di Tectonic è crollato da circa 121,7 milioni di dollari prima dell'hack a circa 3 milioni, secondo DeFiLlama.

Perché un deposito da 6,65 milioni di dollari fa sentire i suoi effetti oltre Cronos

Sebbene il deposito su Tornado Cash sia piccolo rispetto al più ampio mercato crypto, il suo percorso è significativo. TRM Labs ha riportato che Tornado Cash aveva ricevuto più di 700 milioni di dollari entro giugno 2026 e rimaneva il più grande mixer sulle reti basate su Ethereum.

TRM ha inoltre documentato il suo uso da parte di gruppi ransomware, criminali informatici e del Lazarus Group della Corea del Nord, pur sottolineando che il protocollo serve anche legittime finalità di privacy. Il Tesoro statunitense ha rimosso Tornado Cash dalla propria lista di sanzioni il 21 marzo 2025.

La risposta di Cronos ha sollevato anche una preoccupazione separata: la finalità. Halborn ha affermato che il rollback ha limitato i danni, ma al costo della fiducia nell'immutabilità del ledger. Cryptopolitan ha riportato che CRO è sceso di circa il 10% in 24 ore durante la fase iniziale, mentre CoinMarketCap ha in seguito collegato la debolezza persistente all'exploit, all'arresto della rete e al rollback.

Un anno da record per gli attacchi di manipolazione dei prezzi

L'incidente di Tectonic si inserisce in una tendenza di sicurezza più ampia. PeckShield ha contato 50 grandi hack ad agosto, in aumento del 67% rispetto ai 30 di luglio, sebbene le perdite totali siano scese del 49,5%, a 136,3 milioni di dollari dai 270 milioni. Tectonic è stato il più grande incidente di agosto e si classificava, all'epoca, come il quarto furto crypto più grande del 2026.

Secondo TRM Labs, gli exploit di manipolazione dei prezzi hanno già raggiunto un massimo storico nel 2026, con 32 casi registrati finora.

La debolezza di fondo non è sempre un codice difettoso. Quando a un collateral scarsamente scambiato viene concesso un potere di credito significativo, gli attaccanti possono prendere di mira il prezzo su cui un protocollo si affida. Tectonic illustra quanto rapidamente tale rischio si propaghi — da un token illiquido, a un protocollo di lending, a un rollback della catena e, infine, nell'ecosistema del riciclaggio cross-chain. Per le piattaforme che elencano token di collateral e per i team che valutano interventi di emergenza, l'episodio lascia aperte questioni che entrambe le parti osserveranno, mentre i protocolli rivalutano gli standard di listing e gli investigatori tracciano i saldi residui identificati.