A rede blockchain Cronos retomou as negociações após um ataque de manipulação de preços à plataforma de empréstimos de criptomoedas Tectonic permitir que um invasor tomasse emprestado US$ 74 milhões.
Segundo as informações disponíveis, o threat actor inflou artificialmente em 100 vezes o preço do token TONIC, da Tectonic, e depois o usou como garantia para tomar empréstimos em ativos reais. A manipulação ocorreu em apenas 20 minutos.
Apesar do valor expressivo gerado pelo exploit, o invasor conseguiu roubar cerca de US$ 6 milhões em Ethereum. O restante dos recursos ficou “preso” na Cronos, afirmou a empresa de segurança blockchain e análise de dados PeckShield.
A Cronos é uma rede blockchain semelhante à Ethereum, associada à Crypto.com, enquanto a Tectonic é um aplicativo de finanças descentralizadas, ou DeFi, que opera na Cronos.
Antes do incidente, a Tectonic era o maior protocolo de empréstimos da Cronos, com US$ 122 milhões bloqueados. A plataforma permite que usuários depositem criptomoedas e tomem empréstimos com base nos ativos oferecidos como garantia.
Após o ataque, o valor total bloqueado caiu para pouco menos de US$ 3 milhões, segundo o DeFiLlama.
Nesta terça-feira, a Tectonic anunciou que estava investigando um incidente e orientou os usuários a não interagir com o protocolo até que a plataforma confirmasse publicamente que era seguro fazê-lo.
A Cronos reagiu rapidamente ao exploit detectado e interrompeu o funcionamento da blockchain, congelando todas as transações em andamento naquele momento.
Na manhã desta terça-feira, a Cronos reiniciou a rede e informou aos usuários que “está produzindo blocos novamente e já voltou completamente a ficar online”.
“Esta foi uma ação emergencial de consenso dos validadores para proteger os usuários de um exploit no protocolo Tectonic”, afirmou a Cronos.
“O estado da cadeia foi restaurado para antes do exploit da Tectonic ocorrido nesta manhã. A Cronos está produzindo blocos novamente desde 2026-08-30 23:49:01 UTC, a partir do bloco 90.896.189.”
A blockchain segue sob monitoramento rigoroso para verificar estabilidade, compatibilidade do protocolo e possíveis outros problemas.
A plataforma também informou que divulgará mais detalhes sobre o exploit em um relatório pós-incidente, que deve ser publicado em breve.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...