El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
La blockchain de Cronos reanudó la producción de bloques tras una detención de emergencia de la red provocada por un exploit del protocolo de préstamos Tectonic. Los validadores revirtieron el estado de la blockchain a un punto anterior al ataque para eliminar de su historial las transacciones relacionadas.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
La producción de bloques se reanudó desde el bloque 90.896.189. Se recomendó a los operadores de nodos actualizar a Cronos v1.7,8 y utilizar las instantáneas más recientes de la mainnet. Sin embargo, los desarrolladores advirtieron que algunos protocolos, proveedores de RPC, exploradores de blockchain y bridges podrían tardar más en restablecer sus servicios.
Ver publicación en X Cargando...
La red se detuvo después de que Tectonic sufriera un exploit. Tectonic es uno de los mayores protocolos de préstamos DeFi del ecosistema Cronos. El 30 de agosto, el equipo del proyecto afirmó que estaba investigando un incidente y pidió temporalmente a los usuarios que no interactuaran con el protocolo.
Los validadores de Cronos detuvieron entonces la producción de bloques, paralizando de hecho el procesamiento de transacciones en toda la red.
El investigador onchain Weilin Li estimó que las pérdidas podrían haber alcanzado unos 75 millones de dólares. Inicialmente identificó aproximadamente 66 millones de dólares en activos vinculados al exploit y posteriormente encontró otra dirección controlada por el atacante que contenía casi 8 millones de dólares. Cronos y Tectonic aún no han confirmado oficialmente la cifra.
Según los informes, el ataque estuvo relacionado con la manipulación del token de gobernanza TONIC de Tectonic. Según Li, el atacante elevó el precio de TONIC aproximadamente 100 veces en unos 20 minutos y después utilizó los tokens inflados como garantía para pedir prestados otros activos.
Tectonic había asignado a TONIC un factor de garantía del 20 %. El investigador identificó unos 364,6 billones de TONIC en la posición del ataque. Para respaldar unos 75 millones de dólares en préstamos, los tokens habrían tenido que alcanzar temporalmente una valoración de alrededor de 375 millones de dólares.
Antes de que se detuviera la red, el atacante supuestamente logró transferir unos 6 millones de dólares a Ethereum mediante un bridge. Se cree que la mayoría de los activos vinculados al exploit permanecieron en Cronos.
El CEO de Crypto.com, Kris Marszalek, afirmó que la aplicación y el exchange de la compañía no se vieron afectados. El equipo de seguridad de Crypto.com está colaborando en la investigación.
Cuando Cronos se reinició, no continuó simplemente desde el bloque en el que se había detenido la producción. En su lugar, los validadores restauraron la blockchain a un punto anterior al exploit de Tectonic.
Como resultado, las transacciones vinculadas al ataque que se habían registrado después del punto de restauración seleccionado ya no forman parte del historial de la cadena reiniciada. Cronos describió la detención como una «acción de emergencia basada en el consenso de los validadores para proteger a los usuarios».
Aún no se han divulgado los detalles técnicos de la reversión. En particular, no está claro cómo acordaron los validadores el punto de restauración ni cuál fue el procedimiento utilizado para devolver la red a su estado anterior. Se esperan más detalles en el informe post mortem del proyecto.
Antes del ataque, Tectonic tenía unos 121,7 millones de dólares en valor total bloqueado y aproximadamente 82,7 millones de dólares en préstamos activos. El protocolo sigue siendo uno de los principales proyectos DeFi del ecosistema Cronos, junto con VVS Finance, Orby Network y Veno Finance.
El rápido desarrollo de la IA ha facilitado considerablemente el trabajo de los atacantes. Los modelos ya se utilizan para analizar código, identificar debilidades en smart contracts, preparar exploits y automatizar ataques. Según TRM Labs, el uso de la IA en delitos relacionados con las criptomonedas aumentó alrededor de un 40 % durante el último año. Chainalysis también ha señalado un incremento de los ataques contra smart contracts no auditados: en solo seis meses se robaron al menos 36,7 millones de dólares de esos protocolos, mientras que los analistas creen que la IA está ayudando a los atacantes a identificar vulnerabilidades con mayor rapidez incluso cuando el código fuente no está disponible públicamente.
Al mismo tiempo, la escala general de los hackeos de criptomonedas está creciendo. Entre enero de 2025 y julio de 2026, las plataformas cripto perdieron unos 3630 millones de dólares en 245 ataques registrados. La IA no inventó estos métodos de ataque, pero ha reducido drásticamente el tiempo y los conocimientos técnicos necesarios para ejecutarlos. Las tareas que antes requerían horas o días de especialistas experimentados ahora pueden automatizarse parcialmente. En 2026, Google Threat Intelligence informó de lo que describió como el primer caso en el que un atacante aparentemente utilizó IA para ayudar a desarrollar un exploit contra una vulnerabilidad previamente desconocida.
Cronos cayó más de un 10 % tras el ataque.