La blockchain de Cronos literalmente dejó de funcionar; no estás imaginando cosas, en realidad ocurrió.
El domingo 30 de agosto, Cronos (la red blockchain vinculada a Crypto . com) detuvo por completo la producción de bloques. Eso significa cero transacciones, cero transferencias y cero actividad de contratos inteligentes. Todo está congelado. Esto ocurrió porque un hacker drenó aproximadamente 75 millones de dólares de Tectonic, el protocolo de préstamos más grande que opera en Cronos.
El investigador en cadena Weilin Li lo describió como un "ataque de manipulación de precios tipo bomba y préstamo del estilo de Mango Market", haciendo eco del infame hack de Mango Markets de 100 millones de dólares en 2022.
El plan es bastante directo:
Encuentra un token con un volumen de negociación y liquidez muy bajos.
Cómpra agresivamente para disparar su precio durante la noche.
Usa ese precio artificialmente inflado como garantía para pedir prestados activos valiosos del mundo real.
Retira el dinero y aléjate antes de que el precio del token se desplome.
El precio de Tonic (TONIC) se disparó 100 veces en solo 20 minutos antes de que el atacante empezara a pedir préstamos contra él. Los investigadores señalaron que el problema central fue que Tectonic permitió a su propio token de gobernanza tener un factor de garantía del 20% a pesar de una liquidez extremadamente escasa, lo que esencialmente permitía pedir préstamos por cantidades enormes contra un token que nunca podría respaldar ese valor. Tectonic representaba aproximadamente el 46% de todo el capital DeFi en Cronos, mientras que el siguiente protocolo de préstamos más grande en la cadena apenas tenía 30,000 dólares. Así que esto no fue solo una app menor la que recibió el golpe; derribó la columna vertebral de toda la actividad de préstamos de la cadena.
Esto es lo que lo hace inusual. Por lo general, los hacks se mantienen aislados a la aplicación específica que se explota. Esta vez, los validadores de Cronos decidieron congelar toda la red en lugar de solo Tectonic.
¿Por qué? Porque aproximadamente 6 millones de dólares ya habían llegado a Ethereum antes de que los validadores cortaran el acceso, dejando atrapada el resto del dinero robado en una red que dejó de producir bloques. En resumen, al apagar la cadena, la mayoría del dinero robado quedó atrapado justo donde el hacker no podía tocarlo.
Funcionó, pero tuvo un costo. Cada transacción en Cronos para cada usuario normal, no solo las que afectaron al hack, quedó congelada. Si tenías fondos atascados a mitad de una transferencia o en cualquier aplicación DeFi en Cronos, ahora estás atrapado jugando el juego de la espera.
Lo que sabemos y lo que todavía no sabemos:
Al lunes, la cadena seguía fuera de línea y los equipos de Cronos estaban trabajando junto con expertos de seguridad de toda la industria para investigarlo.
Aún quedan sin aclarar algunos detalles clave:
Aún no hay una cifra oficial y definitiva de pérdidas; las estimaciones van desde 75 millones de dólares hasta casi 120 millones.
No hay un cronograma sobre cuándo volverá a arrancar la cadena.
No hay información sobre si los usuarios cotidianos afectados por el bloqueo recibirán una compensación.
Por el lado positivo, la aplicación principal de Crypto.com y su exchange no se vieron afectados en absoluto. El CEO Kris Marszalek confirmó que los fondos que están directamente en el exchange están a salvo. El exploit ocurrió en un protocolo DeFi descentralizado construido sobre la blockchain, no en el exchange centralizado ni en los sistemas de custodia.
Por qué esto importa, incluso si nunca usas Cronos:
Este desastre en general sirve como un recordatorio contundente de dos problemas importantes:
Los tokens de gobernanza con baja liquidez son una garantía terrible. Si un token no tiene un volumen de negociación profundo y activo, su precio es fácil de manipular. Cualquier protocolo de préstamos que lo acepte como garantía simplemente está heredando ese riesgo masivo.
Las cadenas "descentralizadas" no siempre son tan descentralizadas como afirman. Cronos funciona con un conjunto pequeño y con permisos de validadores, que es precisamente la razón por la que pudieron accionar el freno de emergencia tan rápido. Es un arma de doble filo: detuvo la hemorragia esta vez, pero es un recordatorio duro de que una figura de autoridad o los controladores de la red pueden fácilmente apagar todo el ecosistema.
Todavía no hay nada decidido. Si ahora mismo tienes dinero en Cronos o Tectonic, la opción más segura es quedarse quieto y esperar las actualizaciones oficiales en lugar de intentar forzar transacciones.
#Ali_Imran
#CronosHack #CryptoNews #CryptoKite
