Cronos suspende la red tras hackeo DeFi de $75M

La blockchain de Cronos suspendió sus operaciones el domingo tras un ataque a Tectonic, un protocolo de préstamos descentralizado, con pérdidas estimadas en aproximadamente $75 millones. La mayor parte de los fondos robados permanecían en Cronos al momento de la publicación.

Cronos anunció que había detectado el exploit y detenido la red, comprometiéndose a ofrecer más actualizaciones. Tectonic emitió una advertencia aparte, aconsejando a los usuarios evitar interactuar con el protocolo durante la investigación. Al momento de redactar este texto, ninguno de los proyectos había revelado el vector de ataque, confirmado la pérdida total ni proporcionado un cronograma para reanudar la actividad de la red.

El investigador Weilin Li atribuyó la brecha a la manipulación del factor de colateral de TONIC del 20% combinada con liquidez insuficiente. El atacante infló el precio del token de gobernanza cien veces en menos de 20 minutos, luego tomó prestados otros activos usando el colateral artificialmente elevado. Li calificó el incidente como un ataque de 'pump-and-borrow', similar al exploit de Mango Markets.

La estimación inicial de Li situó los fondos afectados en $66 millones. Señaló que el atacante movió alrededor de $6 millones a Ethereum antes de la detención, dejando $60 millones en Cronos. Una actualización posterior identificó una segunda dirección controlada por el atacante con unos $8 millones, elevando la estimación total a $75 millones.

El CEO de Crypto.com, Kris Marszalek, afirmó que el exchange y su app para consumidores permanecen operativos y sin afectaciones, con los fondos de los clientes seguros.

Ni Cronos ni Tectonic han indicado si las direcciones del atacante serán incluidas en listas negras, si los activos serán recuperados o si los usuarios serán compensados.