Cronos detiene la cadena tras una vulnerabilidad de «Tectonic» que supuso pérdidas de 75 millones de dólares

El dilema de los validadores: reiniciar o revertir

La red Cronos, una cadena de bloques de capa 1 compatible con la Máquina Virtual de Ethereum, confirmó el lunes que la red permanece en pausa a la espera de una investigación sobre un exploit de Tectonic, un protocolo del mercado monetario de la cadena. La última actualización se produjo más de 12 horas después de que Cronos reconociera inicialmente el incidente, durante el cual, según se informa, el atacante sustrajo más de 75 millones de dólares del protocolo. Aunque Cronos no reveló el impacto financiero ni proporcionó un calendario para la reanudación de las operaciones, el operador de la red afirmó que está colaborando con expertos en ciberseguridad para investigar la vulnerabilidad. Mientras tanto, el cofundador de Glyde, Jeremy, afirmó en una publicación en X que el atacante solo ha conseguido desviar 6 millones de dólares hasta el momento. Sin embargo, Cronos se enfrenta a un dilema crítico: mantener la red congelada impide que el atacante mueva fondos ilícitos, pero reiniciar la producción de bloques podría permitir la transferencia de los activos robados restantes.

«El atacante multiplicó por 100 el precio de un token en 20 minutos y, a continuación, pidió un préstamo basándose en ese valor falso para llevarse todo», escribió Jeremy en X. «Cronos, la cadena creada por Crypto.com, congeló toda la actividad en pleno ataque, lo que retuvo 60 MILLONES de dólares del dinero robado antes de que pudiera escapar. Solo 6 MILLONES de dólares lograron salir. Ahora los validadores tienen que decidir: reiniciar la cadena y dejar que se quede con ello, o revertir el proceso».

El director ejecutivo de Crypto.com, Kris Marszalek, confirmó que la plataforma está colaborando con la investigación. Aclaró que Crypto.com no se vio afectada por la brecha de seguridad y que los fondos de los usuarios siguen a salvo.

Por su parte, Tectonic, que se enorgullece de ser el mayor mercado monetario de Cronos, también confirmó el ataque y aconsejó a los usuarios que detuvieran la actividad del protocolo hasta que se restableciera la seguridad. En el momento de redactar este artículo, el token nativo de Tectonic había subido un 85 % en las últimas 24 horas.

Ofreciendo otro análisis del ataque, el observador del sector Awoo explicó que el exploit se basó en la manipulación de los datos de los precios al contado, en lugar de en un fallo tradicional del código o en el robo de claves. Según Awoo, el atacante gastó aproximadamente 600 000 dólares en la compra de 16 billones de tokens TONIC en tres fondos de liquidez, lo que infló el precio unas 40 veces.

Tras realizar transacciones de prueba, el atacante depositó los TONIC inflados como garantía para pedir prestados casi 120 millones de dólares en stablecoins, bitcoin, ether y CRO antes de que los validadores detuvieran deliberadamente la producción de bloques.

«Aquí no se “hackeó” nada», escribió Awoo. «No se robó ninguna clave, ni se forzó ningún candado. Tectonic hizo exactamente para lo que fue diseñado: leyó un precio de un fondo de liquidez escaso y se lo creyó. Si tu protocolo lee el precio al contado directamente de un mercado que alguien puede manipular, ese precio está a la venta».

Awoo añadió que la congelación voluntaria por parte de los validadores pone de relieve importantes compensaciones estructurales, y señaló que «una cadena que puede ser desactivada por sus validadores es algo muy distinto de una que no puede».