Cronos, a rede blockchain originalmente desenvolvida pela Crypto.com, tomou a incomum decisão de interromper toda a sua cadeia depois que um invasor explorou a Tectonic, o maior protocolo de empréstimos da rede, em um ataque estimado preliminarmente em US$ 75 milhões.
O incidente marca o terceiro exploit de manipulação de preços desse estilo específico a atingir protocolos de empréstimos em DeFi nos últimos meses, após ataques semelhantes ao Moonwell e ao mercado reUSD/Pendle YT.
Como o ataque funcionou
De acordo com a pesquisadora on-chain Weilin Li, que acompanha o exploit em tempo real, o invasor manipulou o preço do TONIC, o token de governança da própria Tectonic, antes de contrair empréstimos pesadamente com base no valor artificialmente inflado da garantia. Li explicou a vulnerabilidade subjacente de forma simples:
“A causa raiz é simples: TONIC, seu próprio token de governança, tem um fator de colateral de 20%, com liquidez bem fina. O atacante realizou um ataque de manipulação de preço do tipo pump-and-borrow estilo Mango. O preço do TONIC disparou 100x em 20 minutos.”
A técnica de ataque ecoa o infame exploit dos Mercados Mango de 2022, no qual um atacante usou uma estratégia semelhante — bombeando artificialmente o preço de um token de baixa liquidez e, em seguida, usando a avaliação inflada como colateral para tomar emprestado muito mais em outros ativos do que a posição valia legitimamente. No caso da Tectonic, permitir que o próprio TONIC fosse usado como colateral com um fator de 20%, somado a uma liquidez de negociação fina que tornava o preço do token fácil de manipular, criou exatamente as condições que um ataque desse tipo exige.
A corrida para conter os danos
A rede Cronos agiu rapidamente assim que o exploit foi detectado, publicando no X:
“Identificamos um exploit na Tectonic. A Rede Cronos foi interrompida e forneceremos atualizações aqui.”
Mais tarde, a equipe acrescentou que permaneceu interrompido enquanto investigava “com apoio de equipes de segurança de toda a indústria”.
Essa resposta rápida parece ter limitado a capacidade do atacante de mover os fundos roubados para fora da cadeia. Segundo Li, o atacante conseguiu fazer a ponte de apenas aproximadamente US$ 6 milhões para a Ethereum antes de o Cronos interromper a rede, deixando cerca de US$ 60 milhões ainda presos na própria cadeia Cronos. Notavelmente, em vez de tentar transferências adicionais, o atacante depositou esses US$ 60 milhões em um pool de liquidez de uma exchange descentralizada no Cronos — um movimento que Li sugeriu que pode ter sido destinado a evitar que os fundos fossem colocados em lista negra ou congelados.
O monitoramento de Li identificou três endereços de carteira distintos ligados ao exploit: um com cerca de US$ 60 milhões no Cronos, outro com os US$ 6 milhões enviados para a Ethereum, e uma carteira separada de posição de empréstimo. Mais tarde, Li sinalizou um quarto endereço, uma segunda carteira controlada pelo atacante contendo mais US$ 8 milhões no Cronos, elevando a perda estimada para aproximadamente US$ 75 milhões.
Resposta da Tectonic
A Tectonic confirmou o incidente no X, afirmando:
“Estamos cientes de um incidente que afeta a Tectonic e nossa equipe está ativamente investigando. Como precaução, por favor não interaja com o protocolo até confirmarmos que ele é seguro. Publicaremos aqui uma atualização verificada assim que tivermos uma.”
Até o momento da publicação, a Tectonic não confirmou oficialmente o valor exato em dólares perdido nem identificou formalmente a causa raiz, embora a análise on-chain independente de Li se alinhe estreitamente com os mecanismos descritos.
O papel da Crypto.com
O CEO da Crypto.com, Kris Marszalek, abordou o incidente diretamente, afirmando no X que o próprio aplicativo da exchange e a plataforma de trading não foram comprometidos pelo exploit, e que a equipe de segurança da Crypto.com está ativamente ajudando a Cronos na investigação em andamento.
Vale esclarecer a relação entre as entidades envolvidas: o Cronos foi originalmente desenvolvido pela Crypto.com como sua rede blockchain subjacente, enquanto a Tectonic opera como um protocolo independente de empréstimos DeFi de terceiros construído sobre o Cronos — notavelmente, foi a primeira plataforma de empréstimos desse tipo a ser lançada na rede.
A distinção importa para os usuários que tentam entender o nível de exposição: um protocolo DeFi baseado em Cronos que é explorado não indica necessariamente qualquer vulnerabilidade na infraestrutura centralizada de exchange da Crypto.com.
A escala da Tectonic antes do ataque
Antes do exploit, a Tectonic mantinha uma participação considerável no ecossistema Cronos. De acordo com dados da DeFiLlama, o protocolo detinha aproximadamente US$ 121,7 milhões em valor total bloqueado, com cerca de US$ 82,7 milhões em empréstimos ativos e em aberto — ou seja, a perda reportada de US$ 75 milhões representa uma parcela significativa da participação do protocolo antes do incidente.
Um padrão de ataques repetidos de manipulação de preço
Li observou especificamente que isso marca o terceiro ataque do tipo “Mango Market-style” a atingir protocolos DeFi recentemente, após incidentes na Moonwell e no mercado de reUSD na plataforma de tokenização de yield da Pendle. Essa repetição destaca uma fraqueza estrutural persistente na concessão de empréstimos DeFi: protocolos que permitem que tokens nativos de baixa liquidez e de governança sejam usados como colateral de empréstimo permanecem particularmente vulneráveis à manipulação de preço, independentemente de quantas vezes o mesmo padrão fundamental de ataque já tenha se repetido no setor.
Parte de um ano brutal para a segurança do DeFi
O exploit da Tectonic se soma ao que já se tornou um dos anos mais danosos registrados para a segurança em finanças descentralizadas. Pesquisadores de segurança que monitoram incidentes on-chain estimam perdas de DeFi no primeiro semestre de 2026 entre cerca de US$ 970 milhões e US$ 1 bilhão, em mais de 200 ataques registrados, segundo dados compilados por empresas incluindo TRM Labs e Immunefi.
Os dois maiores incidentes do ano antes da Tectonic foram o exploit do KelpDAO em abril, que custou aproximadamente US$ 292 milhões depois que infraestrutura comprometida alimentou dados falsos a uma ponte cross-chain, e o ataque ao Drift Protocol, também em abril, que resultou em perdas de cerca de US$ 285 milhões ligadas a chaves administrativas comprometidas. Essas duas ações foram atribuídas por empresas de análise de blockchain a atores de ameaça vinculados à Coreia do Norte. Mais recentemente, a plataforma de perps da Ostium no Arbitrum perdeu aproximadamente US$ 18 milhões para um exploit de manipulação de oráculo em julho, enquanto o protocolo de yield DeFi Summer.fi perdeu cerca de US$ 6 milhões para um ataque de flash loan no mesmo mês.
O que acontece a seguir
O Cronos permanece interrompido até o momento da publicação, enquanto a investigação continua em coordenação com equipes externas de segurança. Usuários da Tectonic e de outros protocolos baseados em Cronos foram aconselhados a evitar interagir com os contratos afetados até que as autoridades confirmem que a rede e o protocolo estão seguros.
Se qualquer parte dos cerca de US$ 68 milhões ainda parados em carteiras controladas pelo atacante no Cronos pode ser recuperada ou congelada provavelmente dependerá de quão rapidamente a rede consegue retomar as operações e se validadores do Cronos ou exchanges afiliadas podem agir nos endereços identificados antes que mais fundos sejam movimentados.