Cronos detuvo su red y bloqueó fondos tras el exploit de $75 millones en Tectonic por manipulación de precios

$75 millones salieron del protocolo de préstamos Tectonic el 30 de agosto de 2026 en un ataque coordinado que explotó uno de los defectos estructurales más persistentes de DeFi. Lo que siguió fue inusual: Cronos detuvo su propia blockchain para congelar los fondos. Según The Block, la mayoría de los fondos robados quedaron atrapados antes de que el atacante pudiera salir.

Qué ocurrió

El 30 de agosto de 2026, un atacante explotó Tectonic, un protocolo de préstamos DeFi desplegado en la red Cronos. La pérdida estimada fue de $75 millones, según The Block. Cronos, la red que The Block describe como vinculada a Crypto.com, respondió deteniendo la producción de bloques por completo. BeInCrypto y BeInCrypto ES informaron que la parada de la cadena bloqueó con éxito la mayoría de los fondos robados antes de que pudieran trasladarse. BeInCrypto ID, BeInCrypto VI y BeInCrypto Brasil publicaron el mismo relato en múltiples regiones.

Cómo funcionó el ataque

El ataque fue una manipulación del precio al contado – la misma técnica que The Block denomina explícitamente un "hackeo al estilo Mango Markets". El atacante infló primero el precio al contado de TONIC, el token de gobernanza de Tectonic, que The Block describe como ilíquido. Con el precio reflejando un máximo manipulado, el atacante publicó TONIC como colateral y tomó préstamos contra el valor inflado, extrayendo mucho más de lo que su posición valía realmente a precios de mercado normales.

La vulnerabilidad central es estructural. Los protocolos de préstamos DeFi que aceptan su propio token de gobernanza como colateral y lo valoran a partir de un mercado on-chain escaso crean una superficie de ataque directa. Una cantidad pequeña de capital puede mover el precio de un token de baja liquidez de forma significativa. Una vez que el valor del colateral queda inflado on-chain, el protocolo lo lee como legítimo y aprueba el préstamo. El atacante se marcha con activos reales; el protocolo queda con colateral sobrevalorado que vuelve instantáneamente a su precio real cuando la manipulación se detiene.

La parada de la cadena por parte de Cronos es el elemento que diferencia este incidente de la mayoría de hackeos comparables. En los exploits típicos, los fondos robados se transfieren en minutos. El hecho de que Cronos detuviera la producción de bloques para interrumpir el robo confirma que la red puede intervenir de esta manera, un hallazgo relevante para quienes evalúan sus propiedades de descentralización junto con sus capacidades de respuesta de emergencia.

Qué fondos de usuarios están en riesgo

La exposición estimada es de $75 millones, según The Block. El detalle alentador es que múltiples fuentes, incluyendo BeInCrypto TR y BeInCrypto ID, confirman que la mayoría de los fondos robados quedaron congelados antes de salir. Esto significa que la recuperación parcial o total es técnicamente posible, aunque la división exacta entre fondos atrapados y fondos que escaparon no ha sido confirmada en las fuentes revisadas.

Si tenías depósitos en Tectonic en el momento del ataque, tu posición está en riesgo independientemente de si tus tokens específicos formaron parte del préstamo. Los exploits de protocolos de préstamos drenan los fondos de liquidez compartidos. Cuando un protocolo se usa como vehículo de extracción a esta escala, el fondo común que respalda a todos los depositantes absorbe el daño. Recomendamos tratar cualquier posición en Tectonic como comprometida hasta que el equipo publique una contabilidad completa.

Reconocimiento de patrones

Nuestro equipo ha rastreado esta clase de ataque en múltiples incidentes. La coincidencia más directa es Mango Markets, al que The Block nombra explícitamente como plantilla de este ataque. En ambos casos, el atacante compró agresivamente un token de baja liquidez, elevó el precio a un máximo artificial y usó el precio on-chain como base para un préstamo de gran escala contra un protocolo que leía el mismo mercado escaso. El atacante obtiene beneficios no robando el token en sí, sino usando su precio manipulado para extraer activos reales del fondo de préstamos.

El hilo común en esta familia de exploits es un token de gobernanza con alta oferta nominal pero bajo volumen de negociación real, aceptado como colateral por un protocolo de préstamos que lo valora desde su propio mercado. Cualquier protocolo en esa configuración tiene la misma exposición estructural, independientemente de la cadena. Lo específico de este incidente es la respuesta a nivel de cadena: la parada de Cronos representa una decisión de gobernanza que los protocolos de trading en cadenas completamente descentralizadas no pueden replicar. Eso es un equilibrio real, no un defecto aislado.

Un tercer patrón que vale la pena señalar: estos ataques tienden a concentrarse en protocolos donde el token colateral es el activo nativo del mismo equipo. Cuando el protocolo, el colateral y el mercado de liquidez están todos controlados por partes estrechamente relacionadas, las señales de precio on-chain son especialmente fáciles de mover.

Qué hacer ahora

• Mantén tu posición mientras la cadena está detenida. No intentes realizar transacciones en Cronos durante una pausa de red. Las transacciones enviadas a una cadena detenida pueden quedarse bloqueadas, y los fondos pueden no moverse como se espera cuando la cadena se reanude. Espera un anuncio oficial de reanudación de Cronos o Tectonic.
• Revoca las aprobaciones de Tectonic cuando la cadena se reanude. Usa una herramienta de gestión de aprobaciones compatible con Cronos en cuanto se reinicie la producción de bloques. Las aprobaciones abiertas a un protocolo comprometido siguen siendo un riesgo incluso después de que el exploit inmediato esté contenido.
• No agregues nuevos depósitos. La liquidez y la solvencia del protocolo son desconocidas hasta que se publique una contabilidad completa. Agregar fondos a un protocolo en medio de un incidente no es una estrategia de recuperación.
• Audita tus otras posiciones en Cronos. Si tienes activos en otros protocolos de préstamos basados en Cronos que aceptan sus propios tokens de gobernanza como colateral, recomendamos revisar ahora sus políticas de aceptación de colateral y fuentes de oracle. Este tipo de ataque no requiere un bug específico del protocolo, sino una configuración estructural común en todo el sector.
• Sigue los canales oficiales para la actualización de recuperación. La ventana de 48 a 72 horas tras una parada de cadena determina típicamente si es factible un retorno negociado, una aplicación on-chain o un fondo de recuperación comunitario. Los anuncios del equipo de Tectonic y Cronos son la única fuente confiable para esto.

Preguntas frecuentes

¿El atacante se llevó los $75 millones?

Según BeInCrypto y BeInCrypto Brasil, Cronos detuvo su blockchain tras el exploit y bloqueó la mayoría de los fondos robados antes de que pudieran retirarse, por lo que el atacante no logró salir con el monto completo.

¿Por qué la falta de liquidez de TONIC fue el factor clave en este ataque?

The Block explica que la baja liquidez de TONIC hizo que su precio al contado fuera fácil de manipular con un desembolso de capital relativamente pequeño, lo que permitió al atacante inflar su valor de colateral on-chain y tomar prestado mucho más de lo que los tokens valían realmente en condiciones normales de mercado.

¿Cuál es la conexión entre Tectonic y Crypto.com?

Tectonic es un protocolo de préstamos DeFi desplegado en Cronos, y The Block describe Cronos como la blockchain vinculada a Crypto.com. Son entidades separadas: Cronos es la red subyacente, Tectonic es un protocolo de préstamos construido sobre ella.