Resumen
- Cronos confirmó que $9.19 millones permanecen sin recuperar, mientras que su retroceso aprobado por el validador restauró aproximadamente $111.2 millones afectados por la explotación de préstamos de Tectonic.
- El atacante infló el precio de TONIC, tomó prestados $120.4 millones en nueve mercados y provocó que los validadores detuvieran las operaciones de Cronos durante las medidas de emergencia.
- El retroceso eliminó 10,961 bloques, mientras que Cronos restauró los servicios de la red y coordinó la reconciliación de transacciones con exchanges externos y puentes afectados.
Cronos ha confirmado que $9.19 millones permanecen sin recuperar tras el ataque a Tectonic, a pesar de haber restablecido $111.2 millones mediante un retroceso de la cadena de bloques. Según Cronos, un atacante manipuló el sistema de garantía de Tectonic y tomó prestados $120.4 millones en nueve mercados el 30 de agosto.
Manipulación del precio de TONIC desencadena un exploit de $120,4 millones en préstamos
El atacante desplegó contratos que inflaron TONIC, el token de gobernanza del protocolo de préstamos Tectonic. La liquidez limitada de TONIC permitió al atacante distorsionar su precio y aumentar el valor aparente de la garantía depositada.
Aproximadamente diez minutos después, el atacante utilizó ese colateral inflado para obtener préstamos sustanciales en los mercados de Tectonic. Cronos detectó la actividad maliciosa aproximadamente 36 minutos después del ataque y coordinó una respuesta de emergencia con los validadores.
También lee: Desequilibrio de liquidación de XRP alcanza el 10.535% mientras colapsan las posiciones largas apalancadas
Los validadores detuvieron las operaciones en el bloque 90,907,150, impidiendo transacciones adicionales a través del sistema comprometido. Tras alcanzar el consenso, aprobaron un retroceso al bloque 90,896,188, el último bloque registrado antes del exploit.
En consecuencia, el retroceso restauró los saldos afectados y revirtió aproximadamente $111,2 millones en préstamos no autorizados. Esta intervención impidió que el atacante controlara la mayoría de los activos obtenidos a través de la posición de garantía manipulada.
Sin embargo, no pudo recuperar los activos ya transferidos a través de puentes, exchanges u otras redes. Alrededor de $9.19 millones se escaparon antes de que los validadores detuvieran las operaciones, lo que representa aproximadamente el 7.6% de los fondos totales afectados.
Aunque el retroceso restauró la mayoría de los activos, también eliminó transacciones legítimas completadas durante el período comprometido. Cronos descartó 10,961 bloques que cubren una hora y 54 minutos de actividad de la red.
Por lo tanto, los usuarios con transacciones no relacionadas con Tectonic experimentaron reversales porque los validadores devolvieron Cronos a un estado anterior. Cronos reconoció que la decisión requería equilibrar la finalidad de las transacciones contra los fondos que enfrentaban posibles pérdidas.
Cronos restaura los servicios tras la intervención del validador
La producción de bloques se reanudó aproximadamente 11 horas después de que comenzara el incidente, con los saldos afectados devueltos a sus posiciones anteriores. Además, Cronos restauró su Explorador de bloques, indexadores, subgrafos y puntos finales RPC públicos.
El equipo está coordinando con exchanges, puentes y plataformas afectadas para reconciliar las transacciones eliminadas durante el retroceso. Sin embargo, el análisis posterior al incidente no identificó al atacante ni explicó cómo Cronos podría abordar los $9,19 millones pendientes. Cronos (CRO), la criptomoneda nativa de la red, aumentó un 0,62% en 24 horas y operó cerca de $0,058 tras la divulgación.
También lee: Ripple transfiere 1,36 millones de dólares en RLUSD desde XRP Ledger a ethereum
La publicación Cronos confirma que quedan $9.19 millones desaparecidos tras el ataque de Tectonic apareció primero en 36Crypto.