Cronos, vinculado a Crypto.com, se detiene tras un exploit en Tectonic estimado en 75 millones de dólares

La red Cronos se detuvo el domingo después de que un exploit afectara a Tectonic, su mayor protocolo de préstamos. El investigador onchain Weilin Li estimó que se habían visto afectados activos por unos 75 millones de dólares. Cronos Network dijo que había identificado un exploit en Tectonic y detenido la red. Tectonic afirmó que estaba investigando el incidente. Tectonic pidió a los usuarios que no interactuaran con el protocolo hasta confirmar que era seguro. Según datos de DefiLlama, Tectonic tenía un valor total bloqueado de aproximadamente 121,7 millones de dólares antes del incidente. Tectonic tenía unos 82,7 millones de dólares en préstamos activos antes del incidente. Tectonic no había confirmado el importe afectado ni explicado la causa. Li atribuyó el exploit a la manipulación de TONIC, el token de gobernanza de Tectonic, que tenía poca negociación. Li dijo que el atacante multiplicó por 100 el precio de TONIC en 20 minutos. Después, el atacante utilizó los tokens inflados como garantía para pedir prestados otros activos a Tectonic. Los parámetros publicados del mercado monetario de Tectonic asignan a TONIC un factor de garantía del 20%. Li identificó aproximadamente 364,6 billones de tokens TONIC en la posición del ataque. Para respaldar el endeudamiento estimado, los tokens tendrían que valorarse en unos 375 millones de dólares. El endeudamiento estimado ascendía a unos 75 millones de dólares. Los tokens tendrían que valorarse en aproximadamente 0,00000103 dólares cada uno. Según datos de CoinGecko, ese valor era aproximadamente 100 veces el precio de TONIC cerca de su mínimo previo al ataque. Li estimó inicialmente que el atacante había sustraído unos 66 millones de dólares. Más tarde, Li identificó otra dirección controlada por el atacante que contenía aproximadamente 8 millones de dólares. Li dijo que el atacante puenteó alrededor de 6 millones de dólares a Ethereum antes de que Cronos se detuviera. Tectonic o Cronos no habían confirmado de forma independiente la estimación. El CEO de Crypto.com, Kris Marsalek, dijo que la aplicación y el exchange de la firma no se habían visto comprometidos. Marsalek dijo que el equipo de seguridad de Crypto.com estaba ayudando a Tectonic con la investigación. Crypto.com desarrolló originalmente la red Cronos. Tectonic opera en la red como el primer protocolo independiente de préstamos de finanzas descentralizadas de Cronos. Cronos no había divulgado un plan para reiniciar la red. Cronos tampoco había explicado qué ocurriría con los activos del atacante cuando se reanudara la cadena.