Cronos detiene su red tras un exploit en Tectonic

Cronos apagó la cadena para contener el problema

El domingo 30 de agosto, Cronos detuvo temporalmente su blockchain después de detectar un exploit que afectó a Tectonic, su mayor protocolo de préstamos descentralizados. El incidente puso bajo presión a una parte importante del ecosistema: antes del ataque, Tectonic tenía aproximadamente US$121,7 millones bloqueados y unos US$82,7 millones en préstamos activos.

La primera estimación pública, atribuida al investigador on-chain Weilin Li, calculó que unos US$75 millones en activos podrían haber quedado comprometidos. Esa cifra todavía no ha sido confirmada por Tectonic ni por Cronos, por lo que conviene leerla como un cálculo preliminar y no como el balance final de pérdidas.

La pausa de la red buscó impedir que el atacante siguiera moviendo los fondos. Según el análisis citado por The Block, solo cerca de US$6 millones habrían alcanzado a salir hacia Ethereum antes de que Cronos frenara la producción de bloques. El resto permanecía dentro del ecosistema al momento de la detención.

El ataque habría empezado con el precio de TONIC

La hipótesis central apunta a una manipulación del precio del token TONIC, utilizado por Tectonic como activo de gobernanza y también aceptado como colateral. Como se trata de un activo con poca liquidez, una compra agresiva puede provocar una variación de precio mucho mayor que en un mercado profundo.

El investigador estima que el atacante elevó el precio de TONIC aproximadamente cien veces en menos de veinte minutos. Luego utilizó esos tokens inflados como garantía para pedir prestados otros activos dentro de Tectonic. El problema no sería que el protocolo aceptara cualquier token, sino que el valor usado para calcular cuánto podía pedir prestado dejó de representar un precio razonable de mercado.

En un protocolo de préstamos, el oráculo cumple una tarea crítica: traducir precios externos en una referencia que los contratos inteligentes puedan utilizar. Si ese dato se contamina o proviene de un mercado demasiado pequeño, el sistema puede creer que una posición vale mucho más de lo que realmente podría venderse.

El caso recuerda a otros ataques contra plataformas de lending, como el de Mango Markets en 2022. La mecánica general es sencilla de entender: se eleva artificialmente el valor de una garantía, se pide prestado contra esa valoración y se intenta retirar activos más líquidos antes de que el protocolo pueda reaccionar.

El colateral ilíquido vuelve frágil al sistema

La documentación de Tectonic ya advertía que los activos con baja liquidez son especialmente vulnerables a la manipulación de precios. Esa advertencia no es un detalle técnico menor. Cuando un protocolo utiliza un token con poco volumen como garantía, debe aplicar límites más estrictos, descuentos importantes y mecanismos que reduzcan el impacto de una variación repentina.

Según los parámetros publicados por el protocolo, TONIC tenía un factor de colateral del 20%. En otras palabras, un usuario podía pedir prestado hasta una quinta parte del valor asignado a los tokens depositados. En condiciones normales, ese margen busca proteger al sistema. Pero si el precio de referencia sube artificialmente cien veces, incluso un factor conservador puede permitir un préstamo demasiado grande.

La lección para quienes usan DeFi es directa: que un token aparezca como garantía no significa que tenga una liquidez equivalente a su valoración en pantalla. El precio puede existir en una interfaz, pero eso no garantiza que el mercado tenga compradores suficientes para absorber una venta grande.

Detener una blockchain también tiene costos

Cronos comunicó que identificó el exploit y pausó la red como medida de contención. Tectonic pidió a los usuarios no interactuar con el protocolo mientras continuaba la investigación. Crypto.com, compañía asociada al ecosistema Cronos, señaló que su aplicación y su exchange no habían sido comprometidos, y que su equipo de seguridad estaba colaborando con la revisión.

Pausar una cadena puede evitar que los fondos sigan saliendo, pero también congela operaciones legítimas: transferencias, retiros, liquidaciones y movimientos de usuarios que no participaron en el ataque. Además, cuando la red vuelva a operar aparecerán preguntas difíciles sobre los activos sustraídos, las posiciones de deuda y la forma de reanudar los contratos sin trasladar el costo a usuarios inocentes.

Este equilibrio explica por qué la descentralización no elimina la necesidad de gobernanza y respuesta ante incidentes. Un protocolo puede funcionar mediante contratos automáticos, pero una crisis de esta escala exige decidir cuándo detener la infraestructura, cómo coordinar validadores y qué información entregar al público.

La alerta para los usuarios de DeFi

El exploit de Tectonic no demuestra que todos los préstamos descentralizados sean inseguros, pero sí expone un riesgo que suele quedar escondido detrás de los rendimientos: la calidad del colateral y de los oráculos importa tanto como el código del contrato.

Antes de depositar fondos, conviene revisar qué activos acepta el protocolo, qué porcentaje de garantía aplica, de dónde obtiene los precios y qué mecanismos existen para pausar mercados durante una emergencia. También es importante distinguir entre el valor total bloqueado y el dinero realmente disponible para retirar. Un protocolo puede mostrar un TVL elevado y aun así tener poca liquidez cuando todos intentan salir al mismo tiempo.

La investigación de Cronos y Tectonic todavía está en desarrollo. Por ahora, la estimación de US$75 millones debe tratarse con cautela, mientras la detención de la red muestra que una falla localizada en un protocolo puede convertirse rápidamente en un problema para toda la cadena.

En LedgiFi seguiremos revisando estos casos para entender qué hay detrás de cada cifra y cómo los riesgos de DeFi pueden afectar la vida financiera digital. También puedes conversar con nosotros en X y encontrar contenido nuevo en Instagram. Nos vemos allá.