A blockchain da Cronos literalmente parou de funcionar — você não está imaginando coisas; isso realmente aconteceu.
No domingo, 30 de agosto, a Cronos (a rede blockchain ligada à Crypto . com) interrompeu completamente a produção de blocos. Isso significa zero transações, zero transferências e zero atividade de contratos inteligentes. Tudo está congelado. Isso aconteceu porque um hacker drenou aproximadamente US$ 75 milhões do Tectonic, o maior protocolo de empréstimos em funcionamento na Cronos.
O pesquisador de blockchain Weilin Li descreveu isso como um "ataque de manipulação de preço do tipo pump-and-borrow estilo Mango", ecoando o infame hack do Mango Markets de US$ 100 milhões de 2022.
O plano de ação é bem direto:
Encontre um token com volume de negociação e liquidez bem baixos.
Compre de forma agressiva para impulsionar o preço durante a noite.
Use esse preço artificialmente inflado como garantia para tomar empréstimos de ativos valiosos do mundo real.
Saque e vá embora antes de o preço do token despencar de volta.
O preço do Tonic (TONIC) disparou 100x em apenas 20 minutos antes de o atacante começar a tomar empréstimos usando-o como garantia. Pesquisadores apontaram que o problema central foi a Tectonic permitir que seu próprio token de governança tivesse um fator de garantia de 20% mesmo com liquidez extremamente baixa — basicamente permitindo que alguém tomasse empréstimos enormes contra um token que nunca sustentaria esse valor. A Tectonic representava cerca de 46% de todo o capital DeFi na Cronos, enquanto o próximo maior protocolo de empréstimos da rede tinha meros US$ 30.000. Ou seja, não foi apenas um app menor que foi atingido; derrubou a espinha dorsal da atividade de empréstimos de toda a cadeia.
Veja o que torna isso incomum. Normalmente, hacks ficam isolados ao app específico que é explorado. Desta vez, os validadores da Cronos decidiram congelar toda a rede em vez de apenas a Tectonic.
Por quê? Porque cerca de US$ 6 milhões já tinham chegado à Ethereum antes de os validadores desligarem tudo, deixando o restante do dinheiro roubado preso em uma rede que parou de produzir blocos. Em resumo, ao derrubar a rede, a maioria do dinheiro roubado ficou presa bem onde o hacker não conseguia acessar.
Funcionou, mas veio com um preço. Cada transação na Cronos para cada usuário normal, não apenas as que foram alvo do hack, foi congelada. Se você tinha fundos presos no meio de uma transferência ou parados em qualquer app de DeFi na Cronos, agora está preso ao jogo da espera.
O que sabemos e o que ainda não sabemos:
Até segunda-feira, a rede ainda estava offline, e as equipes da Cronos estavam trabalhando junto com especialistas de segurança de todo o setor para investigar.
Alguns detalhes importantes ainda não estão claros:
Ainda não há um valor oficial e final de perdas; as estimativas variam de US$ 75 milhões a quase US$ 120 milhões.
Não há um prazo para a rede voltar a funcionar.
Não há informações sobre se usuários comuns afetados pelo congelamento serão compensados.
Pelo lado bom, o app principal e a exchange da Crypto.com foram completamente afetados. O CEO Kris Marszalek confirmou que os fundos parados diretamente na exchange estão seguros. O exploit aconteceu em um protocolo de DeFi descentralizado construído sobre a blockchain, não na exchange centralizada nem nos sistemas de custódia.
Por que isso importa, mesmo que você nunca use a Cronos:
Toda essa confusão serve como um lembrete contundente de dois problemas principais:
Tokens de governança com baixa liquidez fazem péssimas garantias. Se um token não tem um volume profundo e ativo de negociação, seu preço é fácil de manipular. Qualquer protocolo de empréstimo que o aceite como garantia apenas herda esse risco massivo.
As cadeias “descentralizadas” nem sempre são tão descentralizadas quanto afirmam. A Cronos opera com um pequeno conjunto permissionado de validadores, que é exatamente o motivo de terem conseguido acionar o freio de emergência tão rápido. É uma faca de dois gumes: parou o sangramento desta vez, mas é um lembrete duro de que uma figura de autoridade ou controladores de rede podem facilmente desligar o interruptor de toda a economia.
Nada está definido ainda. Se você tiver dinheiro parado em Cronos ou Tectonic agora, a opção mais segura é ficar de prontidão e aguardar atualizações oficiais, em vez de tentar forçar qualquer transação.
#Ali_Imran
#CronosHack #CryptoNews #CryptoKite
