A Cronos retomou a produção de blocos depois que os validadores pararam a rede durante um exploit que visava a Tectonic e restauraram o estado da cadeia para um ponto anterior ao ataque.
A Cronos Network informou que a blockchain estava totalmente online novamente depois que o conjunto de validadores coordenou uma paralisação de emergência projetada para proteger os usuários enquanto o incidente da Tectonic estava sendo contido. O reinício seguiu um rollback do estado da rede, efetivamente retornando a Cronos à sua condição anterior ao exploit.
A produção de blocos foi retomada às 23:49:01 UTC de 30 de agosto, a partir do bloco 90.896.189. Os operadores de nós foram instruídos a reiniciar usando o Cronos v1.7.8 e os snapshots mais recentes da mainnet datados de 31 de agosto às 09:52 UTC.
A rede permanece sob observação enquanto os operadores verificam sua estabilidade. A Cronos alertou que alguns protocolos, provedores de RPC, exploradores de blockchain e pontes podem levar mais tempo para restaurar seus serviços, à medida que os operadores individuais concluem suas próprias verificações.
“Lançaremos um postmortem completo em breve”, disse a Cronos.
A paralisação ocorreu depois que um exploit atingiu a Tectonic, um protocolo de empréstimos descentralizados construído na Cronos. A Tectonic informou aos usuários em 30 de agosto que estava investigando um incidente e pediu que não interagissem com o protocolo até que sua equipe confirmasse que era seguro.
Os validadores da Cronos posteriormente pararam a produção de blocos, impedindo que as transações fossem processadas em toda a rede enquanto o incidente era investigado.
O pesquisador on-chain Weilin Li estimou que o exploit afetou aproximadamente US$ 75 milhões, após inicialmente identificar cerca de US$ 66 milhões conectados ao ataque e, posteriormente, encontrar outro endereço controlado pelo atacante contendo quase US$ 8 milhões. A Tectonic e a Cronos não confirmaram a perda estimada, tornando o valor provisório até que o postmortem prometido forneça uma contabilidade completa.
Li ligou o incidente à manipulação do TONIC, o token de governança da Tectonic. De acordo com sua análise, o atacante elevou o preço do TONIC cerca de 100 vezes em aproximadamente 20 minutos e, em seguida, forneceu os tokens inflacionados como garantia para emprestar outros ativos da Tectonic.
Os parâmetros de empréstimo da Tectonic permitiam que o TONIC fosse usado com um fator de colateral de 20%. Li identificou aproximadamente 364,6 trilhões de TONIC na posição de ataque, o que teria exigido que os tokens tivessem um valor inflacionado de aproximadamente US$ 375 milhões para suportar cerca de US$ 75 milhões em empréstimos.
Apenas uma parte dos ativos havia deixado a Cronos antes que os validadores parassem a rede. Li estimou que cerca de US$ 6 milhões haviam sido transferidos para o Ethereum, deixando a maioria dos ativos ligados ao exploit na Cronos quando a produção de blocos parou. Nem a Cronos nem a Tectonic confirmaram independentemente essa estimativa.
O CEO da Crypto.com, Kris Marszalek, disse que o aplicativo e a exchange da empresa não foram comprometidos pelo incidente da Tectonic. A equipe de segurança da Crypto.com estava auxiliando na investigação, enquanto Marszalek disse que a exchange e o aplicativo continuavam operando normalmente.
Em vez de reiniciar a Cronos a partir do estado em que os validadores pararam de produzir blocos, a rede restaurou seu estado para um ponto anterior ao ataque da Tectonic.
A Cronos descreveu a paralisação como uma "ação de emergência de consenso de validadores" tomada para proteger os usuários. Restaurar o estado anterior significava que as transações registradas como parte do exploit após o ponto de restauração selecionado não fariam mais parte do histórico da cadeia reiniciada.
A rede ainda não publicou os detalhes técnicos por trás da restauração, incluindo o processo exato que os validadores seguiram para concordar com o estado anterior. Seu postmortem deve fornecer mais informações sobre o exploit, a resposta e o reinício subsequente.
A Cronos já havia atualizado sua infraestrutura para cortar os custos de gás em cerca de 90% e reduzir os tempos de bloco para menos de um segundo, enquanto as transações diárias haviam aumentado aproximadamente quatro vezes na época da atualização, conforme relatado anteriormente pela crypto.news. A rede registrou mais de 100 milhões de transações desde o lançamento e tinha mais de 500 desenvolvedores construindo em seu ecossistema em novembro de 2025.
A Tectonic tem sido há muito tempo uma das principais aplicações de finanças descentralizadas operando na Cronos. Dados anteriores do ecossistema Cronos identificaram a Tectonic ao lado da VVS Finance, Orby Network e Veno Finance entre os protocolos proeminentes da rede.
Antes do exploit, a Tectonic detinha aproximadamente US$ 121,7 milhões em valor total bloqueado e cerca de US$ 82,7 milhões em empréstimos ativos, de acordo com dados citados por The Block.
A resposta da Tectonic segue várias paralisações de emergência de blockchain ligadas a incidentes de segurança nas últimas semanas.
Em 25 de agosto, as cadeias EVM da Cosmos foram aconselhadas a solicitar paralisações de validadores enquanto a Cosmos Labs investigava um incidente de segurança afetando usuários de seu módulo EVM. A KiiChain relatou que mais de 148,3 milhões de KII foram drenados através de 18 ataques, enquanto a TAC disse que os validadores pararam sua rede depois que uma conta foi drenada.
A MANTRA havia parado sua própria rede vários dias antes enquanto investigava um incidente separado, congelando transações e impedindo que ativos se movessem na blockchain Layer 1. Suas equipes de engenharia e segurança investigaram o problema com parceiros externos antes que a rede retomasse a produção de blocos.
A Cronos continuou desenvolvendo sua infraestrutura de rede enquanto mantinha laços estreitos com a Crypto.com. Um roteiro de 2025 descreveu planos para ações tokenizadas, imóveis, commodities, fundos e outros ativos, juntamente com integrações de empréstimos e finanças descentralizadas. O roteiro colocou a integração da Crypto.com no centro dos planos de distribuição através da base de usuários da exchange.
Mais recentemente, a Trump Media, a Crypto.com e a Yorkville Acquisition Corp. encerraram sua planejada joint venture de tesouraria CRO em 7 de agosto. A empresa proposta havia sido originalmente projetada em torno de uma tesouraria CRO multibilionária, mas as partes citaram as condições de mercado prevalecentes e as mudanças nas prioridades de negócios e partes interessadas ao encerrar a transação.
Para o incidente da Tectonic, a Cronos ainda não forneceu um valor final para os ativos afetados ou publicou a causa raiz do exploit. Seu próximo postmortem deverá documentar o ataque e a resposta da rede depois que os validadores pararam a cadeia e restauraram seu estado pré-exploit.
CRO
TONIC