Cronos diz que US$ 9,19 milhões ainda não foram recuperados após exploit na Tectonic

A Cronos informou que ainda faltam recuperar US$ 9,19 milhões ligados ao exploit no protocolo de empréstimos Tectonic, embora um rollback aprovado pelos validadores tenha permitido reverter cerca de US$ 111,2 milhões em valores afetados. Segundo a rede, o ataque ocorreu em 30 de agosto, quando o invasor manipulou o sistema de colateral da Tectonic. Por meio de contratos que inflaram artificialmente o preço do TONIC, token de governança do protocolo, o atacante explorou a baixa liquidez do ativo para aumentar o valor aparente do colateral depositado. Cerca de dez minutos depois, usou esse colateral inflado para tomar empréstimos expressivos em nove mercados, totalizando US$ 120,4 milhões. A atividade maliciosa foi identificada aproximadamente 36 minutos após o início do ataque. Em resposta, os validadores interromperam a operação da Cronos no bloco 90.907.150 para impedir novas transações via sistema comprometido. Após consenso, foi autorizado um rollback até o bloco 90.896.188, o último registrado antes do exploit. Com isso, saldos impactados foram restaurados e aproximadamente US$ 111,2 milhões em empréstimos não autorizados foram revertidos. A medida, no entanto, não conseguiu recuperar recursos já transferidos para fora do ecossistema por meio de bridges, corretoras ou outras redes. A Cronos estima que cerca de US$ 9,19 milhões saíram antes da paralisação, o equivalente a aproximadamente 7,6% do total afetado. O rollback também anulou transações legítimas realizadas durante o período comprometido. Ao todo, foram descartados 10.961 blocos, abrangendo 1 hora e 54 minutos de atividade. Assim, usuários sem relação com a Tectonic também tiveram operações revertidas, já que a rede retornou a um estado anterior. A Cronos afirmou que a decisão exigiu equilibrar a finalidade das transações com o risco de perda de fundos. A produção de blocos foi retomada cerca de 11 horas após o início do incidente, com os saldos afetados restabelecidos aos níveis anteriores. A equipe também reativou serviços como explorador de blocos, indexadores, subgraphs e endpoints públicos de RPC. Paralelamente, a rede está coordenando com corretoras, bridges e plataformas impactadas a reconciliação das transações removidas pelo rollback. O relatório pós-incidente não identificou o autor do ataque nem detalhou como a Cronos pretende endereçar a recuperação dos US$ 9,19 milhões restantes. Após a divulgação, o CRO, token nativo da rede, subiu 0,62% em 24 horas e era negociado perto de US$ 0,058.