El sector de las finanzas descentralizadas se enfrenta a una crisis de gran magnitud tras la suspensión de emergencia de la blockchain Cronos. Esta decisión sin precedentes en la red se produce tras la detección de un ataque informático de gran escala contra su protocolo de préstamos más importante, Tectonic. El incidente ha provocado perjuicios estimados en unos 75 millones de dólares, causando el colapso casi total de las reservas de la aplicación, cuyo valor total bloqueado se desplomó de más de 120 millones de dólares a unos 3 millones de dólares en cuestión de pocas horas.
La metodología empleada por el atacante se basa en una forma sofisticada de manipulación de oráculos y de liquidez, similar a vulnerabilidades ya observadas anteriormente en otras plataformas. Aprovechando la escasa liquidez del token de gobernanza TONIC, el atacante logró inflar artificialmente su valor, provocando que su precio se multiplicara por 100 en menos de media hora. Al depositar estos activos sobrevalorados como colateral, pudo tomar prestadas cantidades considerables de activos altamente líquidos, incluyendo stablecoins, Bitcoin, Ether y tokens CRO, generando una deuda incobrable para el protocolo.
Para frenar la fuga de capitales, los responsables de la red detuvieron rápidamente la producción de bloques, congelando todas las transacciones. Los análisis on-chain indican que cerca de 6 millones de dólares pudieron ser transferidos a la red Ethereum antes del bloqueo. Sin embargo, la mayor parte de los fondos desviados, situada entre 60 y 68 millones de dólares, permanece actualmente inmovilizada en direcciones identificadas dentro de la blockchain suspendida. Por su parte, los servicios centralizados asociados han precisado que sus operaciones siguen siendo totalmente seguras y no se han visto afectadas.
Esta pausa forzada sitúa ahora a las instancias de la red ante un gran dilema ideológico y técnico. Los validadores deberán decidir rápidamente entre el respeto estricto al principio de inmutabilidad del registro y una intervención directa orientada a modificar el estado de la cadena para neutralizar al atacante. El reinicio de la infraestructura dependerá de las conclusiones de las investigaciones de seguridad en curso, mientras que los usuarios siguen a la espera de aclaraciones sobre un posible plan de indemnización por las pérdidas sufridas.