La red de Cronos se detiene tras una explotación tectónica, ¿qué pasa con los fondos de los usuarios?

• Cronos detuvo la red tras identificar un exploit en el protocolo de préstamo Tectonic.
• Aproximadamente 69 millones de dólares permanecen atrapados en la cadena, con 6 millones de dólares salvados.
• Crypto.com dice que su app y Exchange no se vieron afectadas en absoluto por el exploit.

Cronos Network, una blockchain asociada a Crypto.com, detuvo toda su cadena el 30 de agosto tras identificar un exploit dirigido a Tectonic, un protocolo de préstamo construido en la red. La suspensión congeló toda actividad, lo que provocó preguntas inmediatas de los usuarios sobre si sus fondos y posiciones abiertas permanecen seguros.

Según la última actualización, Cronos dijo: «Seguimos detenidos mientras investigamos el exploit de Tectonic, con el apoyo de equipos de seguridad de toda la industria.» Al momento de publicar, el token CRO ha bajado un 2%, cotizando a 0,056 dólares.

Cómo ocurrió el exploit

Según un análisis preliminar del investigador Weilin Li, el atacante manipuló el precio de TONIC, el propio token de gobernanza de Tectonic, que supuestamente tenía un factor de garantía del 20% a pesar de la escasa liquidez en el trading.

El atacante supuestamente aumentó el precio de TONIC aproximadamente 100 veces en 20 minutos, y luego utilizó el token inflado como garantía para pedir prestado grandes cantidades de otros activos, un patrón que los investigadores compararon con exploits anteriores en otros lugares. Tectonic y Cronos no han confirmado esta cuenta de forma independiente.

Las estimaciones de pérdidas varían y siguen sin confirmarse, oscilando entre aproximadamente 66 millones y 75 millones. Se informa que unos 6 millones de dólares fueron transferidos a Ethereum y cambiados por ETH antes de la detención, mientras que se estima que 69 millones de dólares permanecen atrapados en Cronos. Tectonic supuestamente tenía alrededor de 122 millones de dólares en valor total bloqueado y 83 millones en préstamos activos antes del exploit.

Qué significa esto para los fondos de los usuarios

Crypto.com fundador Kris dijo que su aplicación principal y su exchange no se vieron afectados y continúan funcionando con normalidad, afirmando que «todos los fondos están seguros» en esas plataformas. Esto importa porque Cronos es una blockchain separada de la Crypto.com exchange, por lo que la paralización no necesariamente pone en riesgo los fondos del exchange.

Para los fondos directamente en Cronos, congelar la red impide que se procesen nuevas transacciones, lo que significa que las transferencias, retiradas y depósitos no pueden completarse durante la detención. Las transacciones emitidas justo antes de la congelación pueden quedar atascadas o fallar. Las carteras no depositadas en Tectonic no fueron directamente atacadas, aunque la congelación más amplia sigue limitando el movimiento de fondos hasta que se reanude el servicio. Los usuarios con posiciones activas en Tectonic afrontan el riesgo más directo, ya que los pools de préstamo del protocolo eran el objetivo del exploit.

Qué comprobar cuando Cronos se reanude

• Posiciones de préstamos y garantías: Revisa las relaciones préstamo-valor en Tectonic u otros protocolos de préstamo de Cronos, ya que la volatilidad tras la reanudación podría desencadenar liquidaciones inesperadas
• Saldos de fondos y bóvedas: Verifica si los depósitos estaban entre los vaciados
• Transacciones pendientes: Consulta las direcciones de la cartera en un explorador de bloques Cronos para confirmar si las transacciones enviadas antes de la suspensión tuvieron éxito, fallaron o siguen pendientes

Cronos y Tectonic dijeron que habrá actualizaciones a medida que continúen las investigaciones, y se espera una autopsia más completa una vez resuelta la situación. La cifra final de pérdidas, la identidad del atacante y cualquier plan de recuperación siguen sin confirmarse.

Relacionado: Fogo detiene la mainnet tras la transferencia de 400 millones de tokens FOGO en la brecha de carteras