Cronos confirma que siguen sin recuperarse 9,19 millones de dólares tras el exploit de Tectonic

Cronos informó de que todavía faltan 9,19 millones de dólares por recuperar tras el exploit que afectó al protocolo de préstamos Tectonic, pese a que un "rollback" aprobado por los validadores permitió revertir la mayor parte del impacto y restaurar alrededor de 111,2 millones de dólares. Según el comunicado, el ataque se produjo el 30 de agosto. El atacante desplegó contratos para inflar artificialmente el precio de TONIC, el token de gobernanza de Tectonic. La limitada liquidez de TONIC facilitó la distorsión de su cotización y elevó el valor aparente del colateral depositado. Unos diez minutos después, ese colateral inflado se utilizó para obtener préstamos por 120,4 millones de dólares en nueve mercados. Cronos detectó la actividad maliciosa aproximadamente 36 minutos después del inicio del exploit y coordinó una respuesta de emergencia con los validadores. La red detuvo la operativa en el bloque 90.907.150 para frenar nuevas transacciones a través del sistema comprometido. Tras alcanzar consenso, los validadores autorizaron volver al bloque 90.896.188, el último registrado antes del ataque. Con ello se revirtieron balances afectados y se deshicieron cerca de 111,2 millones de dólares en préstamos no autorizados, evitando que el atacante consolidara el control sobre la mayor parte de los activos obtenidos. La medida no pudo recuperar los fondos que ya habían salido a través de puentes, exchanges u otras redes. Cronos cifró en 9,19 millones de dólares lo que logró escapar antes de la detención, alrededor del 7,6% del total afectado. (Cronos Network @CronosNetwork, 8 de septiembre de 2026). El "rollback" también eliminó transacciones legítimas ejecutadas durante el periodo comprometido. En total, se descartaron 10.961 bloques, equivalentes a 1 hora y 54 minutos de actividad, por lo que usuarios sin relación con Tectonic vieron revertidas operaciones al restaurarse el estado anterior de la cadena. Cronos reconoció que la decisión implicó sopesar la finalidad de las transacciones frente al riesgo de pérdidas de fondos. La producción de bloques se reanudó unas 11 horas después del inicio del incidente, con los saldos afectados restituidos a su situación previa. La red también restableció el explorador de bloques, indexadores, subgraphs y los endpoints públicos de RPC. El equipo trabaja con exchanges, puentes y plataformas afectadas para conciliar las transacciones eliminadas durante la reversión. El informe posterior no identificó al atacante ni detalló cómo se abordará la cuantía pendiente de 9,19 millones de dólares. Tras la publicación, Cronos (CRO) avanzó un 0,62% en 24 horas y cotizaba cerca de 0,058 dólares.