Cronos, la blockchain lanzada por Crypto.com, fue pausada por sus validadores después de que un atacante supuestamente manipulara el token TONIC de escasa negociación para tomar prestados activos reales de la aplicación de préstamos Tectonic, según CoinDesk. El incidente es el más reciente en una serie de exploits de precios de garantías y ha dejado unas pérdidas estimadas de $75 millones sin contabilizar mientras la red permanece detenida. Marca uno de los cierres más importantes para la cadena, que Crypto.com presenta como el centro de su ecosistema.
Cómo se desarrolló el ataque
Tectonic aceptaba TONIC, su propio token, como garantía aunque el activo tenía solo alrededor de $1.34 millones en liquidez y aproximadamente $11,000 en volumen de negociación diario. Los datos de la blockchain muestran que un atacante elevó el precio unas 100 veces en unos 20 minutos, depositó los tokens repentinamente más valiosos y tomó prestados otros activos contra ellos. Con un factor de garantía del 20%, cada $100 de valor reconocido podía respaldar unos $20 de préstamo. La propia documentación de Tectonic advierte que los activos de baja liquidez pueden ser particularmente susceptibles a la manipulación de precios, y sus últimas publicaciones públicas antes del domingo databan de junio y mayo, cuando advertía a los usuarios que retiraran un activo y recortaba cuánto se podía pedir prestado contra otros.
Los validadores pausan la red
Cronos funciona con un software limitado a 100 validadores, suficientes para coordinar un cierre en cuestión de minutos. Tectonic tenía alrededor de $121.7 millones en activos bloqueados el 26 de agosto, cerca de la mitad de todo el capital en DeFi de Cronos, pero esa cifra había caído a aproximadamente $3 millones para el lunes. La medida refleja la detención de BNB Chain en octubre de 2022, cuando 26 validadores detuvieron la red después de un exploit de puente y recuperaron cerca de $470 millones de los aproximadamente $570 millones robados. La contrapartida es que los fondos de todos los demás también dejan de moverse.
Lo que queda sin resolver
Cronos y Tectonic no habían publicado un calendario de reinicio ni una contabilidad confirmada de las pérdidas hasta el lunes por la mañana. El ataque sigue a un exploit similar en Moonwell en Base la semana pasada y a unos $36 millones de liquidaciones en Morpho después de que un mercado delgado de Pendle se moviera bruscamente. También se produce poco después de que otras cadenas basadas en Cosmos fueran instadas a detenerse tras un exploit, lo que muestra cómo la garantía de baja liquidez puede ser utilizada como arma en los mercados de préstamos.
Lectura relacionada: Emiratos Árabes Unidos y Suecia arrestan a siete personas en una operación contra el lavado de dinero con criptomonedas vinculada a asesinatos por encargo.
