coindesk.com
Cronos detuvo toda su cadena de bloques el domingo después de que un atacante explotara Tectonic, su plataforma de préstamos más grande, en un ataque estimado en aproximadamente 75 millones de dólares.
Cronos es una blockchain lanzada por Crypto.com en 2021 y estrechamente vinculada al exchange, que la utiliza para ejecutar transacciones más económicas para sus propios productos. Su token CRO es el que Crypto.com presenta como el centro de su ecosistema, y la cadena alberga un pequeño conjunto de aplicaciones de préstamo y comercio, de las cuales Tectonic es la más grande.
Tectonic permite a los usuarios depositar criptomonedas y pedir prestados otros activos en garantía, de manera similar a poner una casa como colateral para un préstamo.
Uno de los activos que aceptaba como garantía era TONIC, su propio token, que contaba con aproximadamente 1,34 millones de dólares en liquidez y cerca de 11.000 dólares en volumen diario de negociación. La propia documentación de Tectonic advierte que los activos con baja liquidez pueden ser particularmente susceptibles a la manipulación de precios.
Eso parece haber proporcionado la oportunidad, muestran los datos blockchain, ya que un atacante impulsó el precio de TONIC aproximadamente 100 veces en unos 20 minutos, depositó los tokens que repentinamente se volvieron mucho más valiosos en Tectonic y pidió prestados activos reales contra ellos.
TONIC tenía un factor de colateralización del 20%, lo que significa que cada $100 de valor reconocido por el protocolo podía respaldar aproximadamente $20 en préstamos.
El daño que aparece en los datos públicos ya es severo. Tectonic tenía aproximadamente $121.7 millones en activos bloqueados en el protocolo el 26 de agosto, según DefiLlama, cerca de la mitad de todo el capital depositado en Cronos DeFi. Esa cifra había caído a aproximadamente 3 millones de dólares para el lunes.
Cronos funciona con un software que limita la red a 100 validadores — o entidades que suministran potencia informática para apoyar y mantener una red — lo suficientemente pocos como para coordinar un apagón en cuestión de minutos.
BNB Chain hizo lo mismo en octubre de 2022, cuando 26 validadores pausaron la red después de una vulneración en el puente y recuperaron cerca de 470 millones de dólares de los 570 millones de dólares sustraídos. El costo es que los fondos de todos los demás también dejan de moverse, y una cadena que puede ser apagada es aquella cuya neutralidad tiene límites.