Cronos ha reanudado la producción de bloques después de que los validadores detuvieran la red durante un exploit dirigido a Tectonic y restauraran el estado de la cadena a un punto anterior al ataque.
Resumen
- Cronos reanudó la producción de bloques después de que los validadores detuvieran la red durante un exploit dirigido al protocolo Tectonic.
- La cadena fue restaurada a su estado anterior al exploit, con la producción de bloques reiniciándose desde el bloque 90,896,189.
- Cronos permanece bajo observación, mientras que algunos protocolos, proveedores de RPC, exploradores y puentes pueden tardar más en volver.
- Un informe post-mortem completo que cubra el exploit de Tectonic y la respuesta de la red se publicará pronto.
Cronos Network dijo que la blockchain estaba completamente en línea después de que el conjunto de validadores coordinara una detención de emergencia diseñada para proteger a los usuarios mientras se contenía el incidente de Tectonic. El reinicio siguió a una reversión del estado de la red, devolviendo efectivamente a Cronos a su condición anterior al exploit.
La producción de bloques se reanudó a las 23:49:01 UTC del 30 de agosto desde el bloque 90,896,189. Se ha instruido a los operadores de nodos a reiniciar usando Cronos v1.7.8 y las últimas instantáneas de la red principal con fecha del 31 de agosto a las 09:52 UTC.
La red permanece bajo observación mientras los operadores verifican su estabilidad. Cronos advirtió que algunos protocolos, proveedores de RPC, exploradores de blockchain y puentes pueden tardar más en restaurar sus servicios mientras los operadores individuales completan sus propias verificaciones.
“Publicaremos un informe post-mortem completo pronto”, dijo Cronos.
El reinicio de la red Cronos sigue a la detención de emergencia de los validadores
La detención se produjo después de que un exploit afectara a Tectonic, un protocolo de préstamos descentralizado construido sobre Cronos. Tectonic informó a los usuarios el 30 de agosto que estaba investigando un incidente y les pidió que no interactuaran con el protocolo hasta que su equipo confirmara que era seguro.
Los validadores de Cronos posteriormente detuvieron la producción de bloques, impidiendo que se procesaran transacciones en toda la red mientras se investigaba el incidente.
El investigador onchain Weilin Li estimó que el exploit afectó aproximadamente $75 millones después de identificar inicialmente alrededor de $66 millones conectados al ataque y luego encontrar otra dirección controlada por el atacante que contenía cerca de $8 millones. Tectonic y Cronos no han confirmado la pérdida estimada, lo que hace que la cifra sea provisional hasta que el prometido informe post-mortem proporcione una contabilidad completa.
Li vinculó el incidente con la manipulación de TONIC, el token de gobernanza de Tectonic. Según su análisis, el atacante elevó el precio de TONIC aproximadamente 100 veces en unos 20 minutos y luego suministró los tokens inflados como garantía para pedir prestados otros activos de Tectonic.
Los parámetros de préstamo de Tectonic permitían que TONIC se usara con un factor de garantía del 20%. Li identificó aproximadamente 364.6 billones de TONIC en la posición del ataque, lo que habría requerido que los tokens tuvieran un valor inflado de aproximadamente $375 millones para respaldar alrededor de $75 millones en préstamos.
Solo una parte de los activos había salido de Cronos antes de que los validadores detuvieran la red. Li estimó que alrededor de $6 millones habían sido puenteados a Ethereum, dejando la mayoría de los activos vinculados al exploit en Cronos cuando se detuvo la producción de bloques. Ni Cronos ni Tectonic han confirmado de forma independiente esa estimación.
El CEO de Crypto.com, Kris Marszalek, dijo que la aplicación y el exchange de la compañía no se vieron comprometidos por el incidente de Tectonic. El equipo de seguridad de Crypto.com estaba ayudando con la investigación, mientras que Marszalek dijo que el exchange y la aplicación continuaron operando con normalidad.
El estado de la cadena ha sido restaurado a antes del exploit de Tectonic
En lugar de reiniciar Cronos desde el estado en el que los validadores dejaron de producir bloques, la red restauró su estado a un punto anterior al ataque de Tectonic.
Cronos describió la detención como una "acción de emergencia por consenso de validadores" tomada para proteger a los usuarios. Restaurar el estado anterior significaba que las transacciones registradas como parte del exploit después del punto de restauración seleccionado ya no formarían parte de la historia de la cadena reiniciada.
La red aún no ha publicado los detalles técnicos detrás de la restauración, incluido el proceso exacto que siguieron los validadores para acordar el estado anterior. Se espera que su autopsia proporcione más información sobre el exploit, la respuesta y el posterior reinicio.
Cronos previamente actualizó su infraestructura para reducir los costos de gas en alrededor de un 90% y reducir los tiempos de bloque a menos de un segundo, mientras que las transacciones diarias habían aumentado aproximadamente cuatro veces en el momento de la actualización, crypto.news informó anteriormente. La red había registrado más de 100 millones de transacciones desde su lanzamiento y tenía más de 500 desarrolladores construyendo en su ecosistema a partir de noviembre de 2025.
Tectonic ha sido durante mucho tiempo una de las principales aplicaciones de finanzas descentralizadas que operan en Cronos. Anteriormente, los datos del ecosistema de Cronos identificaron a Tectonic junto con VVS Finance, Orby Network y Veno Finance entre los protocolos prominentes de la red.
Antes del exploit, Tectonic tenía aproximadamente $121.7 millones en valor total bloqueado y alrededor de $82.7 millones en préstamos activos, según datos citados por The Block.
El reinicio de Cronos llega después de otras detenciones de emergencia recientes de cadenas
La respuesta de Tectonic sigue a varios apagones de emergencia de blockchain relacionados con incidentes de seguridad en las últimas semanas.
El 25 de agosto, se aconsejó a las cadenas EVM de Cosmos solicitar detenciones de validadores mientras Cosmos Labs investigaba un incidente de seguridad que afectaba a los usuarios de su módulo EVM. KiiChain informó que más de 148.3 millones de KII habían sido drenados a través de 18 ataques, mientras que TAC dijo que los validadores detuvieron su red después de que una cuenta fuera drenada.
MANTRA había detenido su propia red varios días antes mientras investigaba un incidente separado, congelando transacciones y evitando que los activos se movieran a través de la blockchain de Capa 1. Sus equipos de ingeniería y seguridad investigaron el problema con socios externos antes de que la red reanudara la producción de bloques.
Cronos ha continuado desarrollando su infraestructura de red mientras mantiene estrechos vínculos con Crypto.com. Una hoja de ruta para 2025 esbozó planes para acciones tokenizadas, bienes raíces, materias primas, fondos y otros activos, junto con integraciones de préstamos y finanzas descentralizadas. La hoja de ruta colocó la integración de Crypto.com en el centro de los planes de distribución a través de la base de usuarios del exchange.
Más recientemente, Trump Media, Crypto.com y Yorkville Acquisition Corp. terminaron su empresa de tesorería CRO planificada el 7 de agosto. La empresa propuesta había sido diseñada originalmente en torno a una tesorería CRO de miles de millones de dólares, pero las partes citaron las condiciones imperantes del mercado y las prioridades cambiantes de los negocios y las partes interesadas al finalizar la transacción.
Para el incidente de Tectonic, Cronos aún no ha proporcionado una cifra final de los activos afectados ni ha publicado la causa raíz del exploit. Se espera que su próxima autopsia documente el ataque y la respuesta de la red después de que los validadores detuvieran la cadena y restauraran su estado previo al exploit.
