Cronos presenta el balance oficial y confirma que $9.19 millones salieron antes de detener la red

Puntos clave de la noticia: Cronos confirmó que $9.19 millones salieron de la red antes de que los validadores detuvieran los bloques, mientras el exploit generó cerca de $120.4 millones afectados. El rollback revirtió aproximadamente $111.2 millones tras restaurar los saldos, pero no pudo recuperar los activos transferidos fuera de Cronos. El exploit utilizó un ciclo de 98 préstamos y redepósitos de TONIC que impulsó el token casi 300 veces antes de la intervención. Cronos publicó un balance oficial del exploit de Tectonic y confirmó que $9.19 millones en activos salieron de la red antes de que los validadores detuvieran la producción de bloques. El ataque generó cerca de $120.4 millones en actividad de préstamos después de manipular los valores del colateral, mientras el rollback posterior revirtió aproximadamente $111.2 millones. La información reduce el incidente a una diferencia clave entre el daño generado onchain y los fondos que lograron salir antes de la intervención. Esa distinción resulta importante porque las estimaciones iniciales situaban el monto afectado cerca de $75 millones, muy por debajo de la cifra final. El exploit se concentró en los mercados de préstamos de Tectonic, donde una sola transacción vació nueve mercados mediante 11 transferencias que involucraron stablecoins, Bitcoin, Ether y otros activos. Bitquery rastreó una secuencia en la que el atacante depositó $5 millones y después pidió prestado y redepositó TONIC repetidamente en un ciclo de 98 operaciones mientras compraba el token, que tenía poca liquidez. El mecanismo parece haber explotado el feed de precios de Tectonic al impulsar TONIC casi 300 veces, permitiendo que valores manipulados de colateral respaldaran préstamos extraordinariamente elevados antes de que la red pudiera detenerse. El rollback recupera la mayoría de los fondos, pero deja una pérdida permanente Cronos señaló que Tectonic detectó la actividad sospechosa a las 12:49 UTC del 30 de agosto, aunque los validadores no detuvieron la red hasta las 14:32:47 UTC. La producción de bloques finalmente se reanudó a las 23:49:01 UTC, después de restaurar los saldos a su estado previo al exploit. La cronología muestra que transcurrió más de una hora y media entre la detección y la detención de la red, un periodo durante el cual algunos activos pudieron salir de Cronos y quedar fuera del alcance del rollback. Los $9.19 millones equivalen a 7.6% de los fondos afectados, excepto 8,3 millones previamente vinvulados a Ethereum. El rollback restauró la gran mayoría de los saldos comprometidos, pero no pudo recuperar los activos que ya habían sido transferidos fuera de Cronos. Esto deja un balance posterior al incidente especialmente claro: $111.2 millones revertidos y $9.19 millones fuera del alcance del rollback. La contabilidad expone tanto la efectividad como las limitaciones de la intervención de los validadores, mostrando que detener una red puede revertir cambios internos sin necesariamente recuperar activos que ya cruzaron sus límites. Ahora, el foco pasa de la contención de emergencia a determinar por qué funcionó la manipulación de precios y cómo escaparon los fondos restantes.