Puntos Clave de la Noticia
- Mecánica del ataque: La baja liquidez de TONIC permitió a un atacante inflar su precio 100 veces, depositarlo en Tectonic y solicitar préstamos en activos reales, provocando una pérdida estimada en $75 millones.
- Cierre de Cronos: Cronos detuvo completamente su Blockchain para contener el exploit, congelando las posiciones de todos los usuarios y evitando que la mayor parte de los fondos robados saliera de la red.
- Impacto en DeFi: Los depósitos de Tectonic colapsaron de $121,7 millones a aproximadamente $3 millones, mientras que Cronos experimentó cambios importantes en la liquidez de sus DEXs sin una cronología confirmada para el reinicio.
Cronos detuvo toda su Blockchain el domingo después de que un atacante hackeara Tectonic, la plataforma de préstamos más grande de la red, en un ataque estimado en aproximadamente $75 millones. La repentina paralización congeló todas las posiciones en la cadena, deteniendo operaciones, préstamos y estrategias automatizadas para usuarios que no tenían ninguna relación con el incidente. Cronos señaló que identificó una vulnerabilidad y pausó la red mientras los equipos de seguridad investigan lo sucedido.
Update on the network
We're still halted while we investigate the Tectonic exploit, with support from security teams across the industry.
Thank you for your patience.
— Cronos Network (@CronosNetwork) August 31, 2026
El colapso de Tectonic y el detonante de la manipulación de precios
Tectonic ha sido durante mucho tiempo el protocolo de préstamos dominante en Cronos, albergando cerca de la mitad de todo el capital depositado en el ecosistema DeFi de la cadena. Su diseño permite a los usuarios depositar criptomonedas y pedir prestados otros activos respaldados por el colateral aportado.
Una de las opciones de colateral era TONIC, el token propio de Tectonic, que solo contaba con alrededor de $1,34 millones en liquidez y cerca de $11.000 en volumen de negociación diario. Esa escasa liquidez demostró ser la brecha de entrada.
El investigador on-chain Weilin Li describió el incidente como un ataque de bombeo y préstamo similar al sufrido por Mango Markets. El precio de TONIC fue impulsado aproximadamente 100 veces en unos 20 minutos, lo que permitió al atacante depositar los tokens inflados en Tectonic y solicitar préstamos en activos reales contra ellos.
Dado que TONIC contaba con un factor de colateral del 20%, cada $100 de valor reconocido respaldaban cerca de $20 en préstamos. Li estimó inicialmente el botín en $66 millones, revisándolo más tarde a unos $75 millones tras identificar otra dirección controlada por el atacante. La firma de seguridad PeckShield reportó una cifra similar de alrededor de $74 millones.
Cronos detiene la cadena y la contención toma fuerza
Antes del ataque, Tectonic contaba con unos $121,7 millones en depósitos y $82,7 millones en préstamos activos. Para el lunes, esas cifras habían colapsado a aproximadamente $3 millones. Cronos opera con un conjunto limitado de 100 validadores, un número lo suficientemente pequeño como para coordinar un apagado rápido.
La medida evitó que la mayor parte de los fondos robados saliera de la red: solo cerca de $6 millones lograron llegar a Ethereum antes de que cesara la producción de bloques, dejando aproximadamente $60 millones inmovilizados dentro de Cronos.
Parte de los fondos fue depositada en un pool de un Exchange descentralizado, probablemente para evitar ser incluida en listas negras. Los datos de DefiLlama mostraron que el DEX más grande de Cronos sumó cerca de $61 millones en depósitos durante las mismas 24 horas, incluso cuando las reservas totales de DeFi en la cadena cayeron un 22%.
