Cronos detiene la red tras un exploit de Tectonic de unos 75 millones de dólares

Cronos detuvo su cadena de bloques después de que un exploit dirigido contra el protocolo de préstamos descentralizados Tectonic involucrara unos 75 millones de dólares, la mayor parte de los cuales permanecía en la red de Cronos al momento de redactar este artículo. 

El domingo, Cronos dijo que había identificado un exploit en Tectonic y detuvo la red, prometiendo ofrecer actualizaciones. Por separado, Tectonic advirtió a los usuarios que no interactuaran con el protocolo mientras investigaba. Ninguno de los dos proyectos ha confirmado la causa o las pérdidas, y al momento de la publicación no se había anunciado un calendario para reiniciar la red.

El investigador Weilin Li dijo que el atacante explotó el factor de garantía del 20% de TONIC y su escasa liquidez, multiplicando por 100 el precio del token de gobernanza en 20 minutos antes de pedir prestados otros activos. Li lo describió como un ataque de subida de precio y préstamo «al estilo del mercado de Mango». 

Li estimó inicialmente que se habían visto afectados 66 millones de dólares. Dijo que el atacante transfirió mediante un puente unos 6 millones de dólares a Ethereum antes de la detención, dejando 60 millones de dólares en Cronos. Posteriormente, Li identificó otra dirección bajo control del atacante que contenía unos 8 millones de dólares, lo que elevó su estimación de las pérdidas a aproximadamente 75 millones de dólares. 

El CEO de Crypto.com, Kris Marszalek, dijo que la aplicación y el exchange de la compañía no se vieron afectados y operaban con normalidad, y añadió que los fondos allí estaban seguros. 

Cronos y Tectonic no han dicho si restringirán las direcciones del atacante, recuperarán los activos o compensarán a los usuarios afectados. Cointelegraph se puso en contacto con ambos proyectos y con Crypto.com para solicitar comentarios. 

Relacionado: Galaxy sitúa las pérdidas del hackeo de Coldcard en 1.789 BTC, con un 87% sin movimiento