A Cronos retomou a produção de blocos depois que os validadores interromperam a rede durante um exploit direcionado à Tectonic e restauraram o estado da cadeia para um ponto anterior ao ataque.
Resumo
- A Cronos retomou a produção de blocos depois que os validadores interromperam a rede durante um exploit direcionado ao protocolo Tectonic.
- A cadeia foi restaurada ao seu estado anterior ao exploit, com a produção de blocos reiniciando a partir do bloco 90.896.189.
- A Cronos permanece sob observação, enquanto alguns protocolos, provedores de RPC, exploradores e pontes podem levar mais tempo para retornar.
- Um postmortem completo cobrindo o exploit da Tectonic e a resposta da rede será divulgado em breve.
A Cronos Network disse que o blockchain estava totalmente online novamente depois que o conjunto de validadores coordenou uma parada de emergência projetada para proteger os usuários enquanto o incidente da Tectonic estava sendo contido. A reinicialização seguiu um rollback do estado da rede, efetivamente retornando a Cronos à sua condição anterior ao exploit.
A produção de blocos foi retomada às 23:49:01 UTC de 30 de agosto a partir do bloco 90.896.189. Os operadores de nós foram instruídos a reiniciar usando Cronos v1.7.8 e os snapshots mais recentes da mainnet datados de 31 de agosto às 09:52 UTC.
A rede permanece sob observação enquanto os operadores verificam sua estabilidade. A Cronos alertou que alguns protocolos, provedores de RPC, exploradores de blockchain e pontes podem levar mais tempo para restaurar seus serviços, pois operadores individuais concluem suas próprias verificações.
“Divulgaremos um postmortem completo em breve”, disse a Cronos.
Reinício da rede Cronos segue parada de emergência dos validadores
A interrupção ocorreu após um exploit atingir a Tectonic, um protocolo de empréstimo descentralizado construído na Cronos. A Tectonic informou aos usuários em 30 de agosto que estava investigando um incidente e pediu que não interagissem com o protocolo até que sua equipe confirmasse que era seguro.
Os validadores da Cronos subsequentemente pararam a produção de blocos, impedindo que transações fossem processadas em toda a rede enquanto o incidente era investigado.
O pesquisador onchain Weilin Li estimou que o exploit afetou aproximadamente US$ 75 milhões, após inicialmente identificar cerca de US$ 66 milhões conectados ao ataque e depois encontrar outro endereço controlado pelo atacante com quase US$ 8 milhões. A Tectonic e a Cronos não confirmaram a perda estimada, tornando o valor provisório até que o postmortem prometido forneça uma contabilidade completa.
Li relacionou o incidente à manipulação do TONIC, o token de governança da Tectonic. De acordo com sua análise, o atacante elevou o preço do TONIC aproximadamente 100 vezes em cerca de 20 minutos e depois forneceu os tokens inflacionados como garantia para emprestar outros ativos da Tectonic.
Os parâmetros de empréstimo da Tectonic permitiam que o TONIC fosse usado com um fator de garantia de 20%. Li identificou aproximadamente 364,6 trilhões de TONIC na posição do ataque, o que exigiria que os tokens tivessem um valor inflacionado de cerca de US$ 375 milhões para suportar cerca de US$ 75 milhões em empréstimos.
Apenas uma parte dos ativos havia saído da Cronos antes de os validadores pararem a rede. Li estimou que cerca de US$ 6 milhões foram transferidos para a Ethereum, deixando a maioria dos ativos ligados ao exploit na Cronos quando a produção de blocos parou. Nem a Cronos nem a Tectonic confirmaram independentemente essa estimativa.
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange da empresa não foram comprometidos pelo incidente da Tectonic. A equipe de segurança da Crypto.com estava auxiliando na investigação, enquanto Marszalek disse que a exchange e o aplicativo continuaram operando normalmente.
Estado da cadeia foi restaurado para antes do exploit da Tectonic
Em vez de reiniciar a Cronos a partir do estado em que os validadores pararam de produzir blocos, a rede restaurou seu estado para um ponto anterior ao ataque da Tectonic.
A Cronos descreveu a parada como uma "ação de emergência de consenso de validadores" tomada para proteger os usuários. Restaurar o estado anterior significava que as transações registradas como parte do exploit após o ponto de restauração selecionado não fariam mais parte do histórico da cadeia reiniciada.
A rede ainda não publicou os detalhes técnicos por trás da restauração, incluindo o processo exato que os validadores seguiram para concordar com o estado anterior. Espera-se que seu postmortem forneça mais informações sobre o exploit, a resposta e o reinício subsequente.
A Cronos anteriormente atualizou sua infraestrutura para reduzir os custos de gás em cerca de 90% e trazer os tempos de bloco para menos de um segundo, enquanto as transações diárias haviam aumentado aproximadamente quatro vezes no momento da atualização, crypto.news relatou anteriormente. A rede havia registrado mais de 100 milhões de transações desde o lançamento e tinha mais de 500 desenvolvedores construindo em seu ecossistema em novembro de 2025.
A Tectonic tem sido há muito tempo uma das principais aplicações de finanças descentralizadas operando na Cronos. Anteriormente, dados do ecossistema Cronos identificaram a Tectonic ao lado de VVS Finance, Orby Network e Veno Finance entre os protocolos proeminentes da rede.
Antes do exploit, a Tectonic detinha aproximadamente US$ 121,7 milhões em valor total bloqueado e cerca de US$ 82,7 milhões em empréstimos ativos, de acordo com dados citados pelo The Block.
Reinício da Cronos ocorre após outras paradas recentes de cadeias em emergência
A resposta da Tectonic segue vários desligamentos emergenciais de blockchains ligados a incidentes de segurança nas últimas semanas.
Em 25 de agosto, cadeias EVM do Cosmos foram aconselhadas a solicitar paradas de validadores enquanto a Cosmos Labs investigava um incidente de segurança que afetava usuários de seu módulo EVM. A KiiChain relatou que mais de 148,3 milhões de KII foram drenados através de 18 ataques, enquanto a TAC disse que validadores pararam sua rede após uma conta ser drenada.
A MANTRA havia parado sua própria rede vários dias antes enquanto investigava um incidente separado, congelando transações e impedindo que ativos se movimentassem pela blockchain Layer 1. Suas equipes de engenharia e segurança investigaram o problema com parceiros externos antes que a rede retomasse a produção de blocos.
A Cronos continuou desenvolvendo sua infraestrutura de rede enquanto mantém laços estreitos com a Crypto.com. Um roteiro de 2025 delineou planos para ações tokenizadas, imóveis, commodities, fundos e outros ativos, juntamente com integrações de empréstimos e finanças descentralizadas. O roteiro colocou a integração da Crypto.com no centro dos planos de distribuição através da base de usuários da exchange.
Mais recentemente, Trump Media, Crypto.com e Yorkville Acquisition Corp. terminaram seu empreendimento planejado de tesouraria CRO em 7 de agosto. A empresa proposta foi originalmente projetada em torno de uma tesouraria CRO de vários bilhões de dólares, mas as partes citaram condições de mercado prevalecentes e mudanças nas prioridades de negócios e partes interessadas ao encerrar a transação.
Para o incidente da Tectonic, a Cronos ainda não forneceu um valor final para os ativos afetados nem publicou a causa raiz do exploit. Espera-se que seu próximo postmortem documente o ataque e a resposta da rede após os validadores pararem a cadeia e restaurarem seu estado pré-exploit.
