A blockchain da Crypto.com retoma as operações após um ataque ao protocolo

A blockchain da Crypto.com retoma as operações após um ataque ao protocolo
A Cronos está novamente online

​A blockchain Cronos retomou a produção de blocos após uma interrupção emergencial da rede provocada por um exploit no protocolo de empréstimos Tectonic. Os validadores reverteram o estado da blockchain para um ponto anterior ao ataque, a fim de remover da história da rede as transações relacionadas.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

A produção de blocos foi retomada a partir do bloco 90.896.189. Os operadores de nós foram orientados a atualizar para o Cronos v1.7,8 e usar os snapshots mais recentes da mainnet. No entanto, os desenvolvedores alertaram que alguns protocolos, provedores de RPC, exploradores de blockchain e bridges podem levar mais tempo para restaurar seus serviços.

Como ocorreu o ataque à Tectonic

A rede foi interrompida após a exploração da Tectonic. A Tectonic é um dos maiores protocolos de empréstimos DeFi do ecossistema Cronos. Em 30 de agosto, a equipe do projeto informou que estava investigando um incidente e pediu aos usuários que não interagissem temporariamente com o protocolo.

Os validadores da Cronos então interromperam a produção de blocos, paralisando efetivamente o processamento de transações em toda a rede.

O pesquisador on-chain Weilin Li estimou que as perdas podem ter chegado a cerca de US$ 75 milhões. Inicialmente, ele identificou aproximadamente US$ 66 milhões em ativos vinculados ao exploit e, posteriormente, encontrou outro endereço controlado pelo atacante com quase US$ 8 milhões. A Cronos e a Tectonic ainda não confirmaram oficialmente o valor.

O ataque teria sido relacionado à manipulação do token de governança TONIC da Tectonic. Segundo Li, o atacante elevou o preço do TONIC em cerca de 100 vezes em aproximadamente 20 minutos e, em seguida, usou os tokens inflacionados como garantia para tomar outros ativos emprestados.

A Tectonic havia atribuído ao TONIC um fator de colateral de 20%. O pesquisador identificou cerca de 364,6 trilhões de TONIC na posição do ataque. Para sustentar empréstimos de aproximadamente US$ 75 milhões, os tokens precisariam ter alcançado temporariamente uma avaliação de cerca de US$ 375 milhões.

Antes da interrupção da rede, o atacante teria conseguido fazer bridge de cerca de US$ 6 milhões para a Ethereum. Acredita-se que a maior parte dos ativos vinculados ao exploit tenha permanecido na Cronos.

O CEO da Crypto.com, Kris Marszalek, afirmou que o aplicativo e a exchange da empresa não foram afetados. A equipe de segurança da Crypto.com está auxiliando na investigação.

A Cronos reverteu a rede para um estado anterior ao exploit

Quando a Cronos foi reiniciada, ela não simplesmente continuou a partir do bloco em que a produção havia parado. Em vez disso, os validadores restauraram a blockchain para um ponto anterior ao exploit da Tectonic.

Como resultado, as transações vinculadas ao ataque que haviam sido registradas após o ponto de restauração selecionado não fazem mais parte do histórico da cadeia reiniciada. A Cronos descreveu a interrupção como uma “ação emergencial baseada no consenso dos validadores para proteger os usuários”.

Os detalhes técnicos da reversão ainda não foram divulgados. Em particular, ainda não está claro como os validadores chegaram a um acordo sobre o ponto de restauração e qual procedimento foi usado para retornar a rede ao seu estado anterior. Mais detalhes são esperados no relatório de autópsia do projeto.

Antes do ataque, a Tectonic tinha cerca de US$ 121,7 milhões em valor total bloqueado e aproximadamente US$ 82,7 milhões em empréstimos ativos. O protocolo continua sendo um dos principais projetos DeFi do ecossistema Cronos, ao lado de VVS Finance, Orby Network e Veno Finance.

A IA está acelerando a descoberta de vulnerabilidades

O rápido desenvolvimento da IA facilitou significativamente o trabalho dos atacantes. Os modelos já são usados para analisar códigos, identificar falhas em smart contracts, preparar exploits e automatizar ataques. Segundo a TRM Labs, o uso de IA em crimes relacionados a cripto aumentou cerca de 40% no último ano. A Chainalysis também destacou um aumento nos ataques a smart contracts não auditados: pelo menos US$ 36,7 milhões foram roubados desses protocolos em apenas seis meses, enquanto analistas acreditam que a IA está ajudando os atacantes a identificar vulnerabilidades mais rapidamente, mesmo quando o código-fonte não está disponível publicamente.

Ao mesmo tempo, a escala geral dos hacks de cripto está crescendo. Entre janeiro de 2025 e julho de 2026, as plataformas de cripto perderam cerca de US$ 3,63 bilhões em 245 ataques registrados. A IA não inventou esses métodos de ataque, mas reduziu drasticamente o tempo e o conhecimento técnico necessários para executá-los. Tarefas que antes exigiam horas ou dias de especialistas experientes agora podem ser parcialmente automatizadas. Em 2026, a Google Threat Intelligence relatou o que descreveu como o primeiro caso em que um atacante aparentemente usou IA para ajudar a desenvolver um exploit para uma vulnerabilidade até então desconhecida.

A Cronos caiu mais de 10% após o ataque.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.