Cronos detuvo toda su blockchain el domingo después de que un atacante vaciara Tectonic, el mayor protocolo de préstamos en la red. Crypto.com dijo que su propia app y exchange nunca fueron afectados.
La mayor parte del dinero nunca salió de la blockchain antes de que los validadores la apagaran, lo que probablemente explica por qué el precio del token CRO no se vio afectado y subió casi 5%.
Cómo están relacionados Cronos, Tectonic y Crypto.com
Estos nombres representan tres cosas diferentes. Crypto.com creó Cronos, una blockchain similar a Ethereum, y emite el token CRO para asegurarla.
Tectonic no pertenece a Crypto.com. Lanzó en diciembre de 2021 desde el incubador Cronos Labs y funciona de manera independiente.
Esto hace que la garantía de Crypto.com sea cierta pero limitada. El exchange nunca estuvo expuesto. Los depositantes de Tectonic son otro tema.
Tectonic seguía siendo casi todo el mercado de préstamos en Cronos. Tenía alrededor de 121.6 millones de dólares, o 46% de todo el valor DeFi en la blockchain, según datos de DefiLlama. El siguiente prestamista más grande tiene unos 30.000 dólares.
Lo que confirmaron las empresas
La red de Cronos dijo que encontró la vulnerabilidad y detuvo la producción de bloques. Tectonic advirtió a los depositantes que se mantuvieran alejados.
El CEO de Crypto.com, Kris Marszalek, dijo que la app y el exchange funcionaban normalmente y que habrá una investigación posterior.
Síguenos en X para ver las noticias más recientes en tiempo real
Nadie ha dicho si los depositantes de Tectonic serán reembolsados.
Por qué este exploit en Tectonic podría terminar diferente
El investigador Weilin Li calculó que se drenaron aproximadamente 75 millones de dólares. Solo unos 6 millones de dólares llegaron a Ethereum antes de la congelación, dijo Li en X. Unos 60 millones de dólares siguen atrapados en Cronos. Eso es cerca de 91% del botín, sin moverse.
Toma estos números como provisionales, ya que nada se confirma hasta que se publique la investigación posterior.
Compara con el exploit de Moonwell de 8.7 millones de dólares de hace tres días. Base siguió produciendo bloques. El dinero se fue.
Cronos pudo detenerse por cómo está construida. Funciona con Tendermint y tiene un límite de 100 validadores, lo que hace posible una pausa coordinada.
También hay precedentes. Un exploit en un puente creó 570 millones de dólares en BNB Chain en octubre de 2022. En cinco horas, 26 validadores pausaron la red y recuperaron cerca de 470 millones de dólares.
Esta situación tiene el mismo dilema que se discutió en el debate sobre pausar la cadena Linea. Una blockchain que se puede apagar también puede recuperar fondos. Es la misma característica, pero depende de cómo se juzgue.
Ahora, los validadores deben elegir: revertir movimientos, poner en lista negra al atacante o reiniciar la blockchain sin cambios. Eso determinará si los 60 millones de dólares regresan o no.
