Cronos suspendió su red de cadena de bloques después de que una falla de seguridad en el protocolo de finanzas descentralizadas Tectonic supusiera una pérdida estimada en 75 millones de dólares. La mayoría de los fondos permanecen en la red de Cronos según la última evaluación.
El exploit fue identificado el domingo, lo que llevó a Cronos a detener la red y comprometerse a proporcionar actualizaciones. Tectonic aconsejó a los usuarios que eviten interactuar con el protocolo mientras continuaba la investigación. Ninguno de los proyectos ha divulgado la causa del incidente ni las pérdidas confirmadas totales, y no se ha anunciado una fecha para reanudar las operaciones.
La investigadora Weilin Li atribuyó el ataque a un esquema de bombeo y préstamo dirigido al token de gobernanza de Tectonic, TONIC. El atacante explotó un factor de colateral del 20 % y una baja liquidez para inflar el precio de TONIC 100 veces en 20 minutos, lo que permitió el préstamo de activos adicionales. Li estimó inicialmente la pérdida en 66 millones de dólares, observando que aproximadamente 6 millones de dólares se transfirieron a Ethereum antes del cese de la red, lo que dejó 60 millones de dólares en Cronos. Un análisis posterior identifica otra dirección vinculada al atacante que tiene cerca de 8 millones de dólares, lo que eleva la pérdida total estimada a 75 millones de dólares.
El CEO de Crypto.com, Kris Marszalek, confirmó que el exchange y la aplicación de la empresa seguían en funcionamiento y no estaban afectados, y que los fondos de los usuarios estaban seguros. Ni Cronos ni Tectonic han indicado si se tomarán medidas para congelar las direcciones controladas por los atacantes, recuperar los activos o compensar a los usuarios afectados. Cointelegraph ha solicitado comentarios a todas las partes implicadas.
Este incidente ocurre tras recientes exploits de DeFi de alto perfil, lo que subraya las vulnerabilidades actuales en los protocolos de préstamos descentralizados.
