A rede Cronos parou após exploração de $75M da Tectonic: Como a manipulação do preço da TONIC esvaziou um grande protocolo de empréstimos

A segurança continua sendo uma das maiores preocupações contínuas no mundo das criptomoedas, onde novos projetos são lançados quase diariamente e o valor total bloqueado na finança descentralizada pode oscilar em centenas de milhões em uma única noite. Protocolos de empréstimo, em particular, tornaram-se alvos frequentes porque detêm grandes pools de depósitos de usuários que podem ser usados como garantia.

Em 30 de agosto de 2026, esse risco tornou-se muito real para os usuários da blockchain Cronos quando sua maior plataforma de empréstimos, Tectonic, foi atingida por uma exploração estimada em cerca de US$ 75 milhões. Os validadores interromperam rapidamente toda a rede, congelando a maioria dos fundos antes que eles pudessem deixar a cadeia.

Este artigo explica exatamente o que aconteceu em linguagem simples. Ao final, você entenderá como um token com baixa liquidez se tornou o ponto de entrada para um esvaziamento em larga escala, por que a cadeia foi interrompida, o que a reversão significou para os usuários e as lições mais amplas que este evento oferece para qualquer pessoa que utiliza mercados de empréstimo DeFi.

Cronos é a blockchain desenvolvida pela Crypto.com. Ela suporta contratos inteligentes e abriga uma cena DeFi em crescimento. No centro dessa cena estava o Tectonic, o maior protocolo de empréstimos da rede. Os usuários podiam depositar ativos e tomar emprestado outros contra eles, assim como um empréstimo garantido tradicional, mas totalmente on-chain e sem permissão.

Como o ataque se desenrolou

De acordo com o pesquisador on-chain Weilin Li e a empresa de segurança PeckShield, um atacante alvejou o próprio token de governança da Tectonic, o TONIC. Antes do ataque, o TONIC tinha liquidez muito baixa, de cerca de US$ 1,34 milhão e um volume de negociação diário de aproximadamente US$ 11.000. A Tectonic permitiu o TONIC como garantia com um fator de garantia de 20%. Isso significa que cada US$ 100 de valor de TONIC reconhecido pelo protocolo podiam sustentar cerca de US$ 20 em empréstimos.

O atacante elevou o preço do TONIC em aproximadamente 100 vezes em cerca de 20 minutos. Uma vez que os tokens inflados foram depositados, o protocolo os tratou como garantia de alto valor e permitiu que o atacante tomasse emprestadas quantias substanciais de ativos mais líquidos, como:

• USDC

• USDT

• Bitcoin Envolto

• Ethereum Envoltório

• CRO

• Outros tokens suportados

As estimativas da quantia total afetada situaram-se entre US$ 74–75 milhões em vários endereços. A análise posterior do node de arquivamento sugeriu que a saída mais ampla do protocolo poderia ter sido maior, próxima a US$ 119 milhões, incluindo atividades relacionadas e dívidas ruins residuais.

Contenção e Resposta de Rede

Apenas cerca de US$ 6,29 milhões foram bridgeados com sucesso para o Ethereum e trocados por aproximadamente 2.592 ETH antes dos validadores agirem. O restante permaneceu no Cronos. A rede Cronos declarou publicamente que identificou uma exploração na Tectonic e interrompeu a rede. 

A cadeia parou de produzir blocos. Posteriormente, os validadores reverteram o estado para um ponto anterior à exploração, restaurando a rede e revertendo a maioria dos ganhos do atacante na cadeia. A Crypto.com confirmou que seu aplicativo e exchange não foram comprometidos e disse que sua equipe de segurança está auxiliando na investigação.

Impacto imediato no Tectonic e Cronos DeFi

O valor total bloqueado do Tectonic caiu acentuadamente de cerca de US$ 121,7 milhões apenas alguns dias antes para aproximadamente US$ 3 milhões depois. Isso representava uma grande parte do capital total do Cronos DeFi na época. Liquidações e atividades de cópia adicionaram mais pressão durante o período em que o preço manipulado permaneceu ativo.

Natureza da Exploração

Isso não foi um bug de contrato inteligente no sentido clássico, como uma falha de reentrância ou um erro de lógica nos contratos principais de empréstimo. Foi um ataque de manipulação de mercado que explorou liquidez fina e a precificação de garantias do protocolo. 

Táticas semelhantes foram observadas na exploração da Mango Markets em 2022 e em incidentes mais recentes envolvendo outros mercados de empréstimos. A combinação de um token pouco líquido, um fator de garantia agressivo e movimento rápido de preços criou a abertura que permitiu que o esvaziamento ocorresse tão rapidamente.

Explorações de manipulação de preço deste tipo atingem o DeFi de várias maneiras ao mesmo tempo. Primeiro, esgotam a liquidez do protocolo alvo. Os depositantes de repente encontram seus fundos em risco ou bloqueados enquanto a rede responde. Segundo, abalam a confiança em todo o ecossistema. Quando um grande mercado de empréstimos em uma cadeia conhecida é esvaziado em minutos, os usuários em outras plataformas começam a fazer as mesmas perguntas sobre seus próprios fatores de garantia e designs de oráculos.

Efeitos imediatos de mercado e rede

Neste caso, o impacto foi imediato e mensurável. O colapso do TVL da Tectonic removeu uma grande parte da atividade DeFi do Cronos. O preço do CRO apresentou pressão de curto prazo, e o TONIC devolveu a maior parte da alta artificial. A decisão de interromper toda a cadeia e posteriormente reverter o estado protegeu a maior parte dos fundos ainda no Cronos, mas também apagou quase duas horas de transações legítimas. Usuários que realizaram transferências ou negociações comuns durante esse período viram essas ações revertidas. Essa troca é rara e controversa nos círculos de blockchain, pois prioriza a recuperação sobre a imutabilidade estrita.

O próprio bloqueio gerou uma segunda onda de incerteza. Traders que observavam livros de ordens e pools de liquidez viram a atividade congelar em tempo real. Provedores de liquidez que tinham posições abertas durante o período enfrentaram exposição inesperada quando as transações foram posteriormente revertidas. Mesmo usuários sem conexão com o Tectonic sentiram a interrupção, pois operações básicas da cadeia, transferências de tokens, swaps e interações com contratos foram pausadas até que os validadores restaurassem o serviço. Esse tipo de resposta em toda a rede é incomum e destaca a tensão entre proteger os usuários e preservar o registro permanente que a maioria das blockchains promete.

Um padrão em crescimento no DeFi

O ataque também se encaixa em um padrão mais amplo de 2026. Dados de pesquisadores de segurança mostraram que incidentes de manipulação de preços atingiram um recorde histórico naquele ano, com dezenas já registrados. Tokens pouco negociados usados como garantia criam um alvo atraente: o custo de mover o preço é baixo em relação ao poder de empréstimo que ele libera. Quando protocolos aceitam seus próprios tokens de governança ou outros ativos de baixa liquidez com fatores de garantia significativos, o risco se multiplica.

Vários fatores tornam esses ataques especialmente eficazes. Baixo volume diário significa que ordens de compra relativamente pequenas podem provocar movimentos grandes em porcentagem. Designes de oráculos que dependem de preços de negociação recentes ou de liquidez limitada na cadeia podem atrasar ou amplificar distorções. Uma vez que o valor inflado é reconhecido dentro do protocolo de empréstimo, o atacante pode tomar emprestado contra ele antes que o mercado se corrija. A sequência inteira geralmente dura apenas alguns minutos, deixando pouco tempo para disjuntores automáticos ou intervenção humana.

Lições para Traders e Provedores de Liquidez

Para traders e provedores de liquidez, o evento serviu como uma demonstração ao vivo de quão rapidamente um mercado pouco líquido pode ser manipulado. Um atacante com capital relativamente modesto estima que seus próprios fundos iniciais, na casa dos milhões de USDC, mais taxas de gás, poderiam criar a aparência de centenas de milhões em valor de garantia. Essa discrepância entre a profundidade real do mercado e o valor reconhecido pelo protocolo é a vulnerabilidade central.

Essa discrepância não é teórica. Quando o volume de negociação real de um token está próximo a US$ 11.000 por dia, mas um protocolo o trata como se suportasse dezenas de milhões em empréstimos, a lacuna se torna um convite. Provedores de liquidez que fornecem esses pools finos enfrentam risco elevado, pois seu capital pode ser usado como veículo para a movimentação de preço. Negociadores que detêm o próprio token podem observar picos súbitos e artificiais seguidos por reversões acentuadas assim que o ataque termina ou a cadeia intervém. Ambos os grupos se beneficiam de monitorar parâmetros de garantia e métricas de liquidez, em vez de tratar todos os ativos listados como igualmente seguros.

A implicação de segurança mais ampla é simples. Todo protocolo que lista um token de baixa liquidez com um fator de colateral não trivial está efetivamente publicando uma superfície de ataque potencial. O custo de testar essa superfície permanece baixo, enquanto o potencial retorno permanece alto. Enquanto esse desequilíbrio existir, ataques de manipulação de preço continuarão a aparecer em diferentes cadeias e diferentes mercados de empréstimo.

Mesmo em um exploit danoso, certas escolhas de design limitaram os danos. O conjunto relativamente pequeno de validadores do Cronos (limitado a cerca de 100) permitiu coordenação rápida. A rede pôde ser interrompida em minutos após a detecção e posteriormente restaurada a um estado pré-exploit. A maioria dos ativos drenados nunca deixou a cadeia. Apenas a porção já ponteada para o ethereum permaneceu fora da reversão.

Resposta Rápida por meio de Coordenação de Validadores

Essa capacidade de pausar e reverter não está disponível em todas as blockchains. Redes maiores e mais descentralizadas geralmente não conseguem coordenar uma parada tão rapidamente. Nesse sentido, a resposta em si tornou-se parte da história: uma medida emergencial pragmática que protegeu a maioria dos fundos dos usuários ainda sob o controle da rede.

Um conjunto menor de validadores cria uma vantagem prática durante emergências. Quando o consenso pode ser alcançado entre cerca de 100 participantes em vez de milhares, as decisões passam da discussão à ação em um curto espaço de tempo. Neste caso, essa velocidade significou que a maior parte das posições do atacante permaneceu no Cronos por tempo suficiente para que a reversão as anulasse. Os fundos que já haviam cruzado a ponte para o ethereum ficaram fora dessa recuperação, mas a maior parte permaneceu recuperável porque a cadeia parou de produzir blocos antes que mais capital pudesse sair.

Atenção aos oráculos e aos parâmetros de garantia

O incidente também direcionou mais atenção para o design de oráculos e os parâmetros de colateral. Protocolos que dependem de feeds de preços externos ou de liquidez on-chain para a avaliação de tokens de baixo volume enfrentam exposição clara. Após eventos como esse, as equipes frequentemente ajustam os fatores de colateral, removem certos ativos ou passam para métodos de precificação mais robustos que resistem a picos de curto prazo. Usuários que prestam atenção a essas alterações nos parâmetros obtêm uma maneira prática de reduzir seu próprio risco.

Vários ajustes normalmente seguem esse tipo de evento. Os fatores de colateral para tokens pouco negociados são reduzidos ou definidos como zero. As fontes de oracle são revisadas para reduzir a dependência de um único pool de baixa liquidez. Alguns protocolos introduzem preços médios ponderados no tempo ou disjuntores que pausam o empréstimo quando as variações de preço excedem um limite definido em um curto período. Essas mudanças não eliminam o risco, mas aumentam o custo e a complexidade do mesmo padrão de ataque. Usuários atentos podem monitorar atualizações públicas de parâmetros e ajustar sua própria exposição conforme necessário.

Transparência como uma vantagem integrada

A transparência de pesquisadores on-chain e empresas de segurança também desempenhou um papel construtivo. O rastreamento detalhado de endereços, transações de pontes e dívidas residuais ajudou a comunidade a entender a escala. Essa visibilidade é uma das vantagens incorporadas do DeFi em comparação com os sistemas opacos da finança tradicional.

Dentro de horas do exploit, analistas independentes publicaram listas de endereços, hashes de transações e totais estimados. Empresas de segurança cruzaram os dados e compartilharam divisões em várias carteiras. Esse fluxo aberto de informações permitiu que a comunidade mais ampla visse o que havia sido roubado, o que permanecia na blockchain e o que já havia saído. Na finança tradicional, tais detalhes muitas vezes permanecem internos por dias ou semanas. No DeFi, as mesmas informações aparecem publicamente na blockchain e são rapidamente interpretadas por pesquisadores, oferecendo aos usuários uma visão mais clara da situação enquanto a resposta ainda está em andamento.

Em conjunto, a interrupção rápida, a posterior reversão, o foco renovado nos parâmetros de precificação e a análise aberta do ataque mostram que certas características estruturais do mercado atual ainda podem conter danos mesmo quando uma exploração tem sucesso. O design não impediu o esvaziamento inicial, mas limitou o quanto o dano poderia se espalhar e tornou possível recuperar a maioria dos fundos on-chain.

Os desafios são diretos. Tokens de baixa liquidez permanecem perigosos quando aceitos como garantia significativa. Um fator de 20% em um ativo com volume diário na casa dos cinco dígitos cria uma grande lacuna entre a realidade econômica e a contabilidade do protocolo. Atacantes compreendem essa lacuna e continuarão a testá-la.

Respostas ao nível da cadeia introduzem suas próprias compensações. Reverter o estado recupera os fundos, mas também desfaz atividades legítimas. Usuários não envolvidos na exploração ainda podem experimentar congelamentos temporários e transações revertidas. A confiança na permanência da rede sofre um golpe, mesmo que a intenção seja protetora.

Para usuários comuns, os passos práticos são claros. Verifique os fatores de garantia e a liquidez de qualquer token que você depositar ou tomar emprestado. Prefira ativos com mercados profundos e oráculos robustos. Diversifique entre protocolos e cadeias, em vez de concentrar grandes quantias em um único mercado de empréstimo. Observe os avisos na documentação própria de cada protocolo. O próprio Tectonic havia destacado os riscos de ativos com baixa liquidez.

Os protocolos enfrentam a tarefa mais difícil de equilibrar crescimento com segurança. Atrair depósitos muitas vezes significa listar mais tokens e oferecer razões de empréstimo sobre valor competitivas. Cada ativo de baixa liquidez adicional aumenta a superfície de ataque. Revisões regulares de parâmetros, disjuntores de circuito e comunicação mais clara durante incidentes ajudam, mas nenhum elimina totalmente o risco.

Questões maiores sobre governança e poderes de emergência também surgem. Quem decide quando uma cadeia deve ser interrompida? Quão transparente é o processo de decisão? Como os usuários são compensados se restar dívida ruim após uma reversão? Essas questões não têm respostas simples, mas tornam-se inevitáveis após eventos desse porte.

A exploração de $75 milhões da Tectonic e a subsequente paralisação do Cronos formam um estudo de caso claro sobre o risco moderno no DeFi. Um atacante utilizou liquidez insuficiente e um parâmetro de colateral agressivo para criar valor artificial, emprestou ativos reais contra ele e forçou toda uma blockchain a entrar em modo de emergência. A maioria dos fundos foi contida porque os validadores agiram rapidamente e posteriormente restauraram um estado anterior. Uma parte menor escapou por meio da ponte.

O episódio destaca que a manipulação de mercado continua sendo um dos vetores de ataque mais eficazes contra protocolos de empréstimo. Também mostra que respostas coordenadas da rede ainda podem limitar os danos quando o conjunto de validadores pode agir rapidamente. Para os usuários, a lição prática é: compreenda os ativos com os quais interage, monitore a liquidez e as configurações de garantia, e trate qualquer protocolo que aceite tokens pouco negociados com cautela extra.

O DeFi continua a evoluir por meio dessas lições difíceis. Projetos melhores de oráculos, parâmetros de risco mais rigorosos e procedimentos de emergência mais claros já estão sendo discutidos em toda a indústria. Os próximos protocolos que tiverem sucesso serão aqueles que tratam a profundidade de liquidez e a integridade de precificação como preocupações de segurança de primeira classe, e não como após-pensamentos.

Mantenha-se informado, questione as suposições embutidas em qualquer mercado de empréstimo que você use, e lembre-se de que até cadeias grandes e estabelecidas podem enfrentar testes súbitos de estresse. A melhor proteção ainda é uma due diligence cuidadosa combinada com ceticismo saudável sobre qualquer ativo cujo preço possa ser movido com capital relativamente pequeno.

O que exatamente foi a exploração da Tectonic no Cronos?

Um atacante inflou o preço do TONIC, o token de governança da Tectonic, em aproximadamente 100 vezes em um curto período, depositou os tokens como garantia e emprestou outros ativos dos pools de empréstimos. As estimativas da quantia afetada giraram em torno de US$ 75 milhões.

Por que o Cronos parou toda a sua blockchain?

Os validadores interromperam a produção de blocos após detectar a exploração, para que os fundos restantes não pudessem ser movidos fora da cadeia. A interrupção permitiu tempo para avaliar os danos e posteriormente restaurar um estado pré-exploração.

Quanto dinheiro realmente saiu da rede Cronos?

Aproximadamente US$ 6,29 milhões foram ponteados para Ethereum antes da interrupção. A maior parte da perda estimada permaneceu no Cronos e foi sujeita à posterior reversão.

Foi um bug no contrato inteligente?

Não. O problema central foi a manipulação de preço de um token de baixa liquidez, combinada com os parâmetros de garantia do protocolo, e não uma vulnerabilidade clássica de código nos contratos de empréstimo em si.

O exchange ou o aplicativo da Crypto.com foi hackeado?

A Crypto.com afirmou que seu aplicativo e exchange não foram comprometidos e que sua equipe de segurança está ajudando na investigação.

O que aconteceu com o valor total bloqueado da Tectonic?

Caiu de cerca de US$ 121,7 milhões pouco antes do ataque para cerca de US$ 3 milhões após.

Os usuários podem recuperar os fundos após uma reversão da cadeia?

A reversão restaurou o estado da cadeia para o momento anterior à exploração para as atividades que permaneceram no Cronos. Ativos já bridgeados para outra rede ficam fora dessa recuperação. A recuperação individual depende da contabilidade final e de quaisquer ações adicionais do protocolo ou da rede.

Os ataques de manipulação de preços estão se tornando mais comuns?

Pesquisadores de segurança observaram que 2026 registrou um número recorde de tais incidentes em comparação com anos anteriores, tornando o design de liquidez e oráculos mais importante do que nunca para protocolos de empréstimo.

Disclaimer: Este artigo tem finalidades informativas e educacionais apenas. Não constitui aconselhamento financeiro, de investimento ou jurídico. Investimentos em criptomoedas apresentam risco significativo e alta volatilidade. Sempre realize sua própria pesquisa (DYOR) e consulte um consultor financeiro qualificado antes de tomar qualquer decisão de investimento. Desempenho passado não é indicativo de resultados futuros.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.