Cronos reinicia la red tras una parada de emergencia por un exploit en Tectonic

Cronos ha reanudado la producción de bloques después de que los validadores detuvieran la red durante un exploit dirigido al protocolo Tectonic y restauraran el estado de la cadena a un punto anterior al ataque.

Resumen

• Cronos reanudó la producción de bloques después de que los validadores detuvieran la red durante un exploit dirigido al protocolo Tectonic.
• La cadena fue restaurada a su estado anterior al exploit, con la producción de bloques reiniciándose desde el bloque 90,896,189.
• Cronos sigue bajo observación, mientras que algunos protocolos, proveedores de RPC, exploradores y puentes pueden tardar más en volver.
• Se publicará pronto un informe completo sobre el exploit de Tectonic y la respuesta de la red.

La red de Cronos dijo que la blockchain estaba completamente en línea después de que el conjunto de validadores coordinara una parada de emergencia diseñada para proteger a los usuarios mientras se contenía el incidente de Tectonic. El reinicio siguió a un retroceso del estado de la red, devolviendo efectivamente a Cronos a su condición anterior al exploit.

La producción de bloques se reanudó a las 23:49:01 UTC del 30 de agosto desde el bloque 90,896,189. Se ha instruido a los operadores de nodos que reinicien utilizando Cronos v1.7.8 y las últimas instantáneas de mainnet fechadas el 31 de agosto a las 09:52 UTC.

La red sigue bajo observación mientras los operadores verifican su estabilidad. Cronos advirtió que algunos protocolos, proveedores de RPC, exploradores de blockchain y puentes pueden tardar más en restaurar sus servicios a medida que los operadores individuales completen sus propias verificaciones.

El cierre se produjo después de que un exploit afectara a Tectonic, un protocolo de préstamos descentralizado construido sobre Cronos. Tectonic informó a los usuarios el 30 de agosto que estaba investigando un incidente y les pidió que no interactuaran con el protocolo hasta que su equipo confirmara que era seguro.

Los validadores de Cronos posteriormente detuvieron la producción de bloques, impidiendo que las transacciones se procesaran a través de la red mientras se investigaba el incidente.

El investigador on-chain Weilin Li estimó que el exploit afectó aproximadamente a $75 millones después de identificar inicialmente aproximadamente $66 millones relacionados con el ataque y luego encontrar otra dirección controlada por el atacante que poseía cerca de $8 millones. Tectonic y Cronos no han confirmado la pérdida estimada, haciendo que la cifra sea provisional hasta que el prometido informe postmortem proporcione un recuento completo.

Li vinculó el incidente a la manipulación de TONIC, el token de gobernanza de Tectonic. Según su análisis, el atacante elevó el precio de TONIC aproximadamente 100 veces más alto en unos 20 minutos y luego suministró los tokens inflados como colateral para pedir prestados otros activos de Tectonic.

Los parámetros de préstamo de Tectonic permitieron que TONIC se utilizara con un factor de colateral del 20%. Li identificó aproximadamente 364.6 billones de TONIC en la posición de ataque, lo que habría requerido que los tokens tuvieran un valor inflado de aproximadamente $375 millones para respaldar alrededor de $75 millones en préstamos.

Solo una parte de los activos había salido de Cronos antes de que los validadores detuvieran la red. Li estimó que alrededor de $6 millones habían sido transferidos a Ethereum, dejando la mayoría de los activos vinculados al exploit en Cronos cuando se detuvo la producción de bloques. Ni Cronos ni Tectonic han confirmado de manera independiente esa estimación.

El CEO de Crypto.com, Kris Marszalek, dijo que la aplicación y el intercambio de la compañía no fueron comprometidos por el incidente de Tectonic. El equipo de seguridad de Crypto.com estaba asistiendo con la investigación, mientras que Marszalek dijo que el intercambio y la aplicación continuaron operando con normalidad.

En lugar de reiniciar Cronos desde el estado en el que los validadores dejaron de producir bloques, la red restauró su estado a un punto anterior al ataque de Tectonic.

Cronos describió la parada como una "acción de emergencia de consenso de validadores" tomada para proteger a los usuarios. Restaurar el estado anterior significó que las transacciones registradas como parte del exploit después del punto de restauración seleccionado ya no formarían parte de la historia de la cadena reiniciada.

La red aún no ha publicado los detalles técnicos detrás de la restauración, incluido el proceso exacto que siguieron los validadores para acordar el estado anterior. Se espera que su informe postmortem proporcione más información sobre el exploit, la respuesta y el posterior reinicio.

Cronos había actualizado previamente su infraestructura para reducir los costos de gas en alrededor del 90% y llevar los tiempos de bloque por debajo de un segundo, mientras que las transacciones diarias habían aumentado aproximadamente cuatro veces en el momento de la actualización, informó anteriormente crypto.news. La red había registrado más de 100 millones de transacciones desde su lanzamiento y contaba con más de 500 desarrolladores construyendo en su ecosistema a partir de noviembre de 2025.

Tectonic ha sido durante mucho tiempo una de las principales aplicaciones de finanzas descentralizadas que operan en Cronos. Datos anteriores del ecosistema de Cronos identificaron a Tectonic junto a VVS Finance, Orby Network y Veno Finance entre los protocolos prominentes de la red.

Antes del exploit, Tectonic tenía aproximadamente $121.7 millones en valor total bloqueado y alrededor de $82.7 millones en préstamos activos, según datos citados por The Block.

La respuesta de Tectonic sigue a varios cierres de emergencia de blockchain vinculados a incidentes de seguridad en las últimas semanas.

Para el incidente de Tectonic, Cronos aún no ha proporcionado una cifra final para los activos afectados ni ha publicado la causa raíz del exploit. Se espera que su próximo informe postmortem documente el ataque y la respuesta de la red después de que los validadores detuvieran la cadena y restauraran su estado anterior al exploit.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.