Puntos clave:
- Cronos detuvo la producción de bloques después de que un ataque informático a Tectonic afectara a unos 75 millones de dólares.
- Quedaban unos 60 millones de dólares en Cronos cuando los validadores dejaron de producir bloques.
- Crypto.com afirmó que su app y su plataforma de intercambio siguieron funcionando durante la interrupción de Cronos.
La red Cronos detuvo la producción de bloques tras un ataque informático dirigido al protocolo de préstamos descentralizado Tectonic. El investigador independiente Weilin Li calculó que unos 75 millones de dólares en activos se vieron afectados durante el incidente.
Tras la interrupción, en el momento de redactar esta noticia aún no se había anunciado ningún calendario de reanudación ni ningún plan de compensación para los depositantes. Sin embargo, Tectonic advirtió a los usuarios que no interactuaran con el protocolo mientras continuara su investigación.
Además, Crypto.com dijo que su aplicación principal y su plataforma de intercambio centralizada siguieron funcionando durante la interrupción de la red Cronos.
Según se informa, el hacker utilizó garantías infladas de TONIC
Li explicó que el atacante se aprovechó de TONIC, el token de gobernanza de Tectonic, que, según se informa, tenía un factor de garantía del 20 %. Además, TONIC se negociaba con liquidez limitada durante el ataque.
Li dijo al principio que el atacante multiplicó el precio de TONIC por unos 100 en unos 20 minutos. A continuación, el atacante depositó tokens sobrevalorados y pidió prestados otros activos a Tectonic.
Además de esta información, otra fuente indicó que el atacante compró unos 16 billones de TONIC en tres fondos de liquidez de VVS. Al parecer, las compras se realizaron con unos 600 000 dólares en USDC y CRO, lo que hizo subir el precio de TONIC en torno a un 40 %.
A continuación, el atacante depositó esos tokens en Tectonic, junto con unos 5 millones de dólares en USDC. Tras dos préstamos de prueba, al parecer el atacante realizó una transacción por valor de unos 120 millones de dólares.
Al parecer, esa transacción extrajo USDC, USDT, WBTC, WETH y CRO de los mercados de préstamos de Tectonic. El investigador Awoo calculó que el atacante invirtió unos 5,6 millones de dólares de sus propios fondos durante la operación. Según la misma estimación, otros traders que imitaron la estrategia sacaron después unos 2 millones de dólares.
La suspensión de la red Cronos mantuvo la mayor parte de los fondos en la cadena
Li calculó en un primer momento que unos 66 millones de dólares en activos se vieron afectados por el hackeo de criptomonedas. Dijo que aproximadamente 6 millones de dólares llegaron a Ethereum antes de que los validadores de la red Cronos detuvieran la producción de bloques.
Unos 60 millones de dólares permanecieron en una dirección de Cronos después de que la cadena dejara de procesar transacciones. Más tarde, Li identificó otra dirección que contenía unos 8 millones de dólares en activos adicionales.
Ese hallazgo elevó su estimación total a unos 75 millones de dólares entre todas las direcciones identificadas. Sin embargo, esas cantidades siguen siendo estimaciones independientes basadas en la atribución de direcciones y el valor de los tokens.
Ninguno de los dos proyectos ha confirmado que se hayan recuperado los activos que quedaron en Cronos tras el ataque a las criptomonedas. Esto se debe a que ni Cronos ni Tectonic han anunciado ningún plan para revertir las transacciones o bloquear direcciones.
Los validadores deben determinar si las carteras identificadas pueden mover fondos una vez que se reanude la producción de bloques. Tectonic también debe dar cuenta de cualquier deuda incobrable generada en sus mercados de préstamos.
Los depósitos, reembolsos, liquidaciones y retiradas siguen interrumpidos mientras la red Cronos permanece paralizada. A fecha de 31 de agosto aún no se había confirmado la hora de reinicio.
Crypto.com afirma que las operaciones de la plataforma de intercambio no se vieron afectadas
Tras el incidente de piratería informática, el director ejecutivo de Crypto.com, Kris Marszalek, afirmó que la aplicación y la plataforma de intercambio centralizada de Crypto.com siguieron funcionando durante toda la interrupción de la red Cronos.
Dijo que el equipo de seguridad de la empresa también estaba colaborando en la investigación sobre Tectonic. Su declaración se refería a los activos que se mantienen a través de los servicios de Crypto.com, no a los fondos depositados directamente en Tectonic.
Sin embargo, el ataque informático sigue bajo investigación, mientras que Tectonic opera de forma independiente como una aplicación de préstamos descentralizada en Cronos. Marszalek también se comprometió a publicar un análisis completo una vez que los investigadores terminen su revisión.
