Cronos ha reanudado la producción de bloques después de que los validadores detuvieran la red durante un exploit dirigido a Tectonic y restauraran el estado de la cadena a un punto anterior al ataque.
Cronos Network afirmó que la blockchain estaba completamente en línea de nuevo después de que el conjunto de validadores coordinara una detención de emergencia diseñada para proteger a los usuarios mientras se contenía el incidente de Tectonic. El reinicio siguió a un retroceso del estado de la red, devolviendo efectivamente a Cronos a su condición anterior al exploit.
La producción de bloques se reanudó a las 23:49:01 UTC del 30 de agosto desde el bloque 90.896.189. Se ha instruido a los operadores de nodos para que reinicien utilizando Cronos v1.7.8 y las últimas instantáneas de la red principal (mainnet snapshots) con fecha del 31 de agosto a las 09:52 UTC.
La red permanece bajo observación mientras los operadores verifican su estabilidad. Cronos advirtió que algunos protocolos, proveedores de RPC, exploradores de blockchain y puentes pueden tardar más en restaurar sus servicios a medida que los operadores individuales completan sus propias verificaciones.
“Pronto publicaremos un análisis post-mortem completo”, dijo Cronos.
El cierre se produjo después de que un exploit afectara a Tectonic, un protocolo de préstamo descentralizado construido sobre Cronos. Tectonic informó a los usuarios el 30 de agosto que estaba investigando un incidente y les pidió que no interactuaran con el protocolo hasta que su equipo confirmara que era seguro.
Los validadores de Cronos detuvieron posteriormente la producción de bloques, impidiendo que las transacciones fueran procesadas en toda la red mientras se investigaba el incidente.
El investigador on-chain Weilin Li estimó que el exploit afectó aproximadamente a 75 millones de dólares después de identificar inicialmente unos 66 millones de dólares conectados al ataque y luego encontrar otra dirección controlada por el atacante que contenía cerca de 8 millones de dólares. Tectonic y Cronos no han confirmado la pérdida estimada, lo que hace que la cifra sea provisional hasta que el post-mortem prometido proporcione una contabilidad completa.
Li vinculó el incidente a la manipulación de TONIC, el token de gobernanza de Tectonic. Según su análisis, el atacante elevó el precio de TONIC aproximadamente 100 veces en unos 20 minutos y luego suministró los tokens inflados como garantía para pedir prestados otros activos de Tectonic.
Los parámetros de préstamo de Tectonic permitían que TONIC se utilizara con un factor de garantía del 20%. Li identificó aproximadamente 364,6 billones de TONIC en la posición de ataque, lo que habría requerido que los tokens tuvieran un valor inflado de aproximadamente 375 millones de dólares para respaldar unos 75 millones de dólares en préstamos.
Solo una parte de los activos había salido de Cronos antes de que los validadores detuvieran la red. Li estimó que alrededor de 6 millones de dólares habían sido puenteados a Ethereum, dejando la mayoría de los activos vinculados al exploit en Cronos cuando se detuvo la producción de bloques. Ni Cronos ni Tectonic han confirmado independientemente esa estimación.
El CEO de Crypto.com, Kris Marszalek, dijo que la aplicación y el exchange de la compañía no se vieron comprometidos por el incidente de Tectonic. El equipo de seguridad de Crypto.com estaba ayudando con la investigación, mientras que Marszalek dijo que el exchange y la aplicación continuaron operando normalmente.
En lugar de reiniciar Cronos desde el estado en el que los validadores dejaron de producir bloques, la red restauró su estado a un punto anterior al ataque de Tectonic.
Cronos describió la detención como una “acción de emergencia de consenso de validadores” tomada para proteger a los usuarios. Restaurar el estado anterior significaba que las transacciones registradas como parte del exploit después del punto de restauración seleccionado ya no formarían parte del historial de la cadena reiniciada.
La red aún no ha publicado los detalles técnicos detrás de la restauración, incluido el proceso exacto que siguieron los validadores para acordar el estado anterior. Se espera que su post-mortem proporcione más información sobre el exploit, la respuesta y el posterior reinicio.
Cronos previamente actualizó su infraestructura para reducir los costos de gas en alrededor del 90% y llevar los tiempos de bloque a menos de un segundo, mientras que las transacciones diarias se habían cuadruplicado aproximadamente en el momento de la actualización, según informó crypto.news anteriormente. La red había registrado más de 100 millones de transacciones desde su lanzamiento y tenía más de 500 desarrolladores construyendo en su ecosistema hasta noviembre de 2025.
Tectonic ha sido durante mucho tiempo una de las principales aplicaciones de finanzas descentralizadas que operan en Cronos. Datos anteriores del ecosistema de Cronos identificaban a Tectonic junto con VVS Finance, Orby Network y Veno Finance entre los protocolos prominentes de la red.
Antes del exploit, Tectonic mantenía aproximadamente 121,7 millones de dólares en valor total bloqueado y alrededor de 82,7 millones de dólares en préstamos activos, según datos citados por The Block.
La respuesta de Tectonic sigue a varios cierres de emergencia de blockchains vinculados a incidentes de seguridad en las últimas semanas.
El 25 de agosto, se aconsejó a las cadenas EVM de Cosmos que solicitaran detenciones de validadores mientras Cosmos Labs investigaba un incidente de seguridad que afectaba a los usuarios de su módulo EVM. KiiChain informó que más de 148,3 millones de KII habían sido drenados a través de 18 ataques, mientras que TAC dijo que los validadores detuvieron su red después de que se vaciara una cuenta.
MANTRA había detenido su propia red varios días antes mientras investigaba un incidente separado, congelando transacciones e impidiendo que los activos se movieran a través de la blockchain de Capa 1. Sus equipos de ingeniería y seguridad investigaron el problema con socios externos antes de que la red reanudara la producción de bloques más tarde.
Cronos ha continuado desarrollando su infraestructura de red manteniendo estrechos vínculos con Crypto.com. Una hoja de ruta para 2025 esbozó planes para acciones tokenizadas, bienes raíces, materias primas, fondos y otros activos, junto con integraciones de préstamos y finanzas descentralizadas. La hoja de ruta situó la integración de Crypto.com en el centro de los planes de distribución a través de la base de usuarios del exchange.
Más recientemente, Trump Media, Crypto.com y Yorkville Acquisition Corp. terminaron su empresa conjunta planificada de tesorería de CRO el 7 de agosto. La compañía propuesta había sido diseñada originalmente en torno a una tesorería de CRO de miles de millones de dólares, pero las partes citaron las condiciones del mercado imperantes y los cambios en las prioridades comerciales y de las partes interesadas al finalizar la transacción.
Para el incidente de Tectonic, Cronos aún no ha proporcionado una cifra final de los activos afectados ni ha publicado la causa raíz del exploit. Se espera que su próximo post-mortem documente el ataque y la respuesta de la red después de que los validadores detuvieran la cadena y restauraran su estado previo al exploit.
CRO
TONIC