Cronos Paralisa Blockchain e Congela Fundos Após Tectonic Perder $75 Milhões em Manipulação de Preço

$75 milhões saíram do protocolo de empréstimo Tectonic em 30 de agosto de 2026, em um único ataque coordenado que explorou uma das falhas estruturais mais persistentes do DeFi. O que se seguiu foi incomum: a Cronos paralisou sua própria blockchain para congelar os fundos. De acordo com o The Block, a maior parte dos fundos roubados foi bloqueada antes que o atacante pudesse sair.

O que aconteceu

Em 30 de agosto de 2026, um atacante explorou a Tectonic, um protocolo de empréstimo DeFi na rede Cronos. A perda estimada foi de $75 milhões, segundo o The Block. A Cronos, rede que o The Block descreve como ligada à Crypto.com, respondeu paralisando completamente a produção de blocos. O BeInCrypto e o BeInCrypto ES reportaram que a paralisação da rede conseguiu congelar a maior parte dos fundos roubados antes que pudessem ser transferidos. O BeInCrypto ID, o BeInCrypto VI e o BeInCrypto Brasil cobriram o mesmo evento em várias regiões.

Como o ataque funcionou

O ataque foi uma manipulação de preço spot – a mesma técnica que o The Block chama explicitamente de "hack no estilo Mango Markets". O atacante primeiro inflou o preço spot do TONIC, token de governança da Tectonic, que o The Block descreve como ilíquido. Com o preço do token refletindo uma alta manipulada, o atacante usou o TONIC como garantia e tomou empréstimos contra esse valor inflado – extraindo muito mais do que sua posição realmente valia a preços reais de mercado.

A vulnerabilidade central é estrutural. Protocolos de empréstimo DeFi que aceitam seu próprio token de governança como garantia e calculam seu preço a partir de um mercado on-chain raso criam uma superfície de ataque direta. Uma pequena quantidade de capital pode mover dramaticamente o preço de um token com baixa liquidez. Uma vez que o valor da garantia é inflado on-chain, o protocolo o lê como legítimo e aprova o empréstimo. O atacante sai com ativos reais; o protocolo fica com garantias supervalorizadas que revertem instantaneamente ao preço real quando a manipulação cessa.

A paralisação da rede pela Cronos é o elemento que separa esse incidente da maioria dos hacks comparáveis. Em exploits típicos, os fundos roubados são transferidos via bridge em minutos. O fato de a Cronos ter parado a produção de blocos para interromper o roubo confirma que a rede pode intervir dessa forma – o que é uma descoberta relevante para quem avalia as propriedades de descentralização da rede junto com suas capacidades de resposta a emergências.

Quais fundos de usuários estão em risco

A exposição estimada é de $75 milhões, conforme reportado pelo The Block. O dado encorajador é que múltiplas fontes – incluindo o BeInCrypto TR e o BeInCrypto ID – confirmam que a maior parte dos fundos roubados foi congelada antes da saída. Isso significa que uma recuperação parcial ou total é tecnicamente possível, embora a divisão exata entre fundos bloqueados e fundos que escaparam não tenha sido confirmada nas fontes que consultamos.

Se você tinha depósitos na Tectonic no momento do ataque, sua posição está em risco, independentemente de seus tokens específicos terem sido parte do empréstimo. Exploits em protocolos de empréstimo drenam pools de liquidez compartilhados. Quando um protocolo é usado como veículo de extração nessa escala, o pool compartilhado que sustenta todos os depositantes absorve o dano. Recomendamos tratar qualquer posição na Tectonic como comprometida até que a equipe publique um relatório completo.

Reconhecimento de padrão

Nossa equipe acompanhou essa classe de ataque em múltiplos incidentes. O caso mais direto é o Mango Markets, que o The Block nomeia explicitamente como modelo para este ataque. Em ambos os casos, o atacante comprou um token de baixa liquidez de forma agressiva, elevou o preço a um nível artificial e usou o preço on-chain como base para um grande empréstimo em um protocolo de lending que lia o mesmo mercado raso. O atacante lucra não roubando o token em si, mas usando seu preço manipulado para extrair ativos reais do pool de empréstimo.

O fio condutor dessa família de exploits é um token de governança com alto fornecimento nominal mas baixo volume real de negociação, aceito como garantia por um protocolo de empréstimo que calcula seu preço a partir de seu próprio mercado. Qualquer protocolo nessa configuração carrega a mesma exposição estrutural, independente da rede. O que é específico deste incidente é a resposta em nível de rede: a paralisação da Cronos representa uma decisão de governança que protocolos em redes totalmente descentralizadas não conseguem replicar. Isso é uma troca real, não uma falha isolada.

Um terceiro padrão que merece atenção: esses ataques tendem a se concentrar em protocolos onde o token de garantia é o ativo nativo da mesma equipe. Quando o protocolo, a garantia e o mercado de liquidez são controlados por partes estreitamente relacionadas, os sinais de preço on-chain ficam especialmente fáceis de mover.

O que fazer agora

• Mantenha sua posição enquanto a rede estiver paralisada. Não tente realizar transações na Cronos durante uma pausa de rede. Transações enviadas para uma rede paralisada podem travar, e os fundos podem não se mover como esperado quando a rede retomar. Aguarde um anúncio oficial de retomada da Cronos ou da Tectonic.
• Revogue as aprovações da Tectonic quando a rede retomar. Use uma ferramenta de gerenciamento de aprovações compatível com Cronos imediatamente quando a produção de blocos reiniciar. Aprovações abertas para um protocolo comprometido continuam sendo um risco mesmo após o exploit imediato ser contido.
• Não adicione novos depósitos. A liquidez e a solvência do protocolo são desconhecidas até que um relatório completo seja publicado. Adicionar fundos a um protocolo no meio de um incidente não é uma estratégia de recuperação.
• Audite suas outras posições na Cronos. Se você tem ativos em outros protocolos de empréstimo baseados em Cronos que aceitam seus próprios tokens de governança como garantia, recomendamos verificar agora suas políticas de aceitação de garantia e fontes de oracle. Esse tipo de ataque não requer um bug específico do protocolo – requer uma configuração estrutural comum em todo o setor.
• Acompanhe os canais oficiais para atualizações de recuperação. A janela de 48 a 72 horas após uma paralisação de rede normalmente determina se um retorno negociado, aplicação on-chain ou fundo de recuperação comunitário é viável. Os anúncios das equipes da Tectonic e da Cronos são a única fonte confiável para isso.

FAQ

O atacante escapou com os $75 milhões?

De acordo com o BeInCrypto e o BeInCrypto Brasil, a Cronos paralisou sua blockchain após o exploit e bloqueou a maior parte dos fundos roubados antes que pudessem ser retirados, portanto o atacante não conseguiu sair com o valor total.

Por que a iliquidez do TONIC foi o fator-chave neste ataque?

O The Block explica que a baixa liquidez do TONIC facilitou a manipulação de seu preço spot com um desembolso de capital relativamente pequeno, permitindo que o atacante inflasse seu valor de garantia on-chain e tomasse emprestado muito mais do que os tokens valiam genuinamente em condições normais de mercado.

Qual é a conexão entre Tectonic e Crypto.com?

Tectonic é um protocolo de empréstimo DeFi na Cronos, e o The Block descreve a Cronos como a blockchain ligada à Crypto.com. As duas são entidades separadas: Cronos é a rede subjacente, Tectonic é um protocolo de empréstimo construído sobre ela.