La blockchain di Crypto.com riprende le operazioni dopo l’attacco al protocollo

Traders Union
Tutte le notizie
Criptovalute
La blockchain di Crypto.com riprende le operazioni

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

01.09.2026

La blockchain di Crypto.com riprende le operazioni dopo l’attacco al protocollo — Cronos è di nuovo online

La blockchain Cronos ha ripreso la produzione dei blocchi dopo un arresto d’emergenza della rete causato da un exploit del protocollo di lending Tectonic. I validatori hanno riportato lo stato della blockchain a un punto precedente all’attacco, rimuovendo dalla cronologia della rete le transazioni correlate.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

La produzione dei blocchi è ripresa dal blocco 90.896.189. Agli operatori dei nodi è stato consigliato di effettuare l’upgrade a Cronos v1.7,8 e di utilizzare gli snapshot più recenti della mainnet. Gli sviluppatori hanno tuttavia avvertito che alcuni protocolli, provider RPC, blockchain explorer e bridge potrebbero impiegare più tempo per ripristinare i propri servizi.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Come si è verificato l’attacco a Tectonic

La rete è stata arrestata dopo l’exploit ai danni di Tectonic. Tectonic è uno dei più grandi protocolli di lending DeFi dell’ecosistema Cronos. Il 30 agosto, il team del progetto ha dichiarato di stare indagando su un incidente e ha chiesto agli utenti di non interagire temporaneamente con il protocollo.

I validatori di Cronos hanno quindi interrotto la produzione dei blocchi, bloccando di fatto l’elaborazione delle transazioni sull’intera rete.

Il ricercatore on-chain Weilin Li ha stimato che le perdite potrebbero aver raggiunto circa 75 milioni di dollari. Inizialmente aveva individuato asset per circa 66 milioni di dollari collegati all’exploit, trovando in seguito un altro indirizzo controllato dall’attaccante con quasi 8 milioni di dollari. Cronos e Tectonic non hanno ancora confermato ufficialmente la cifra.

Secondo quanto riferito, l’attacco sarebbe stato collegato alla manipolazione del token di governance TONIC di Tectonic. Secondo Li, l’attaccante ha fatto salire il prezzo di TONIC di circa 100 volte in una ventina di minuti, utilizzando poi i token gonfiati come collaterale per prendere in prestito altri asset.

Tectonic aveva assegnato a TONIC un collateral factor del 20%. Il ricercatore ha individuato circa 364,6 trilioni di TONIC nella posizione d’attacco. Per sostenere prestiti per circa 75 milioni di dollari, i token avrebbero dovuto raggiungere temporaneamente una valutazione di circa 375 milioni di dollari.

Prima dell’arresto della rete, secondo quanto riferito, l’attaccante era riuscito a trasferire tramite bridge circa 6 milioni di dollari su Ethereum. Si ritiene che la maggior parte degli asset collegati all’exploit sia rimasta su Cronos.

Il CEO di Crypto.com Kris Marszalek ha dichiarato che l’app e l’exchange della società non sono stati interessati. Il team di sicurezza di Crypto.com sta collaborando alle indagini.

Cronos ha riportato la rete a uno stato precedente all’exploit

Quando Cronos è stata riavviata, non ha semplicemente ripreso dal blocco in cui la produzione si era interrotta. I validatori hanno invece ripristinato la blockchain a un punto precedente all’exploit di Tectonic.

Di conseguenza, le transazioni collegate all’attacco e registrate dopo il punto di ripristino selezionato non fanno più parte della cronologia della chain riavviata. Cronos ha descritto l’arresto come un’“azione d’emergenza basata sul consenso dei validatori per proteggere gli utenti”.

I dettagli tecnici del rollback non sono ancora stati divulgati. In particolare, non è ancora chiaro come i validatori abbiano concordato il punto di ripristino e quale procedura sia stata utilizzata per riportare la rete allo stato precedente. Sono attesi ulteriori dettagli nel report post-mortem del progetto.

Prima dell’attacco, Tectonic aveva un total value locked di circa 121,7 milioni di dollari e prestiti attivi per circa 82,7 milioni di dollari. Il protocollo resta uno dei principali progetti DeFi dell’ecosistema Cronos, insieme a VVS Finance, Orby Network e Veno Finance.

L’AI accelera l’individuazione delle vulnerabilità

Il rapido sviluppo dell’AI ha reso il lavoro degli attaccanti significativamente più semplice. I modelli vengono già utilizzati per analizzare il codice, individuare vulnerabilità negli smart contract, preparare exploit e automatizzare gli attacchi. Secondo TRM Labs, l’uso dell’AI nei crimini legati alle crypto è aumentato di circa il 40% nell’ultimo anno. Anche Chainalysis ha evidenziato un aumento degli attacchi contro smart contract non sottoposti ad audit: in soli sei mesi sono stati sottratti almeno 36,7 milioni di dollari da tali protocolli, mentre gli analisti ritengono che l’AI stia aiutando gli attaccanti a individuare più rapidamente le vulnerabilità, anche quando il codice sorgente non è disponibile pubblicamente.

Allo stesso tempo, la portata complessiva degli hack crypto è in crescita. Tra gennaio 2025 e luglio 2026, le piattaforme crypto hanno perso circa 3,63 miliardi di dollari in 245 attacchi registrati. L’AI non ha inventato questi metodi d’attacco, ma ha ridotto drasticamente il tempo e le competenze tecniche necessari per eseguirli. Attività che un tempo richiedevano ore o giorni a specialisti esperti possono ora essere parzialmente automatizzate. Nel 2026, Google Threat Intelligence ha segnalato quello che ha descritto come il primo caso in cui un attaccante avrebbe apparentemente utilizzato l’AI per sviluppare un exploit destinato a una vulnerabilità precedentemente sconosciuta.

Cronos è scesa di oltre il 10% dopo l’attacco.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?