Un exploit en Tectonic, promovido por Crypto.com, obliga a Cronos a detenerse y revertir su cadena

Un exploit en el protocolo Tectonic, promovido por Crypto.com, obligó a la cadena de bloques Cronos, respaldada por Crypto.com, a detenerse y revertir su historial. PeckShield estimó en aproximadamente 74 millones de dólares el valor de los fondos comprometidos. Tectonic advirtió a los usuarios que dejaran de utilizar el protocolo. El exploit ocurrió el domingo. Cronos dejó de producir bloques después del exploit. Los validadores revirtieron parte del historial de la cadena al estado anterior al exploit. Después, los validadores reanudaron la producción de bloques. El exploit estuvo a punto de drenar decenas de millones de dólares del ecosistema DeFi de Cronos. CRO perdió el 6% de su valor en las últimas 24 horas. Crypto.com proporcionaba una de las mayores rampas de entrada minoristas de Tectonic. Crypto.com ofrecía compras de TONIC mediante más de 20 monedas fiduciarias. Crypto.com anunciaba pagos con tarjetas Visa denominados en TONIC en 80 millones de comercios. Crypto.com había listado TONIC para negociación en su principal plataforma de intercambio. Crypto.com anunciaba rendimientos de staking de hasta el 100% anual. Crypto.com promocionaba las recompensas por staking de TONIC en su DeFi Wallet. La guía del programa Earn de Crypto.com ofrecía instrucciones paso a paso para el staking de TONIC. La guía mencionaba la capitalización automática de las ganancias. La DeFi Wallet de Crypto.com ofrecía acceso con un solo clic al staking de TONIC. La billetera no tenía periodos de bloqueo para ese staking. La página del oráculo de Tectonic enumera a VVS Finance y Crypto.com como sus únicas dos fuentes de datos para el precio de TONIC en dólares estadounidenses. El libro blanco abreviado de Tectonic identificaba a Particle B como su incubadora. Particle B pasó a llamarse Cronos Labs. La división de inversión de Crypto.com, de 500 millones de dólares, es socio estratégico de Cronos Labs. El investigador Weilin Li describió el exploit como un hack de manipulación de precios al estilo de Mango Markets. Li dijo que el exploit permitió al ladrón retirar garantías reales de protocolos de préstamos DeFi utilizando un precio de TONIC inflado artificialmente. Cronos EVM se describe como permissionless. La sección de preguntas frecuentes oficial de Cronos afirma que sus 33 validadores operan únicamente por invitación. Las solicitudes para convertirse en validador están cerradas. El valor total bloqueado en los protocolos DeFi de Cronos ha caído un 92% desde 2022. Cronos quemó permanentemente 70.000 millones de tokens CRO en 2021. Crypto.com impulsó en marzo de 2025 una votación comunitaria para volver a acuñar esos 70.000 millones de tokens como una Cronos Strategic Reserve. La votación utilizó el control mayoritario de Crypto.com sobre los validadores y afrontó una fuerte oposición. La reserva restableció la oferta de CRO en 100.000 millones. Crypto.com y sus validadores afiliados tenían el poder mayoritario para gobernar la cadena Cronos. La cadena administraba las condiciones de la reserva. Antes de febrero de 2022, los tokens CRO se conocían como Crypto.com Coins.