Cronos paraliza toda su blockchain tras un hackeo de 75 millones de dólares

Cronos paralizó el domingo toda su blockchain tras un importante ataque a Tectonic, la mayor plataforma de préstamos de la red. El atacante manipuló el precio de una criptomoneda de pequeña capitalización y utilizó después ese valor inflado artificialmente como garantía para tomar prestados otros criptoactivos por un valor estimado de 75 millones de dólares.

Las consecuencias han sido considerables. Pocos días antes del ataque, Tectonic mantenía bloqueados más de 121 millones de dólares en criptoactivos. El lunes por la mañana, esa cifra se había reducido a unos 3 millones de dólares. Cronos, lanzada en 2021 por Crypto.com, optó entonces por detener toda la red.

El atacante infla artificialmente el precio de TONIC

El ataque giró en torno a TONIC, el token propio de Tectonic. Los usuarios podían depositar esta moneda como garantía y pedir prestadas otras criptomonedas contra ella.

Ahí residía un riesgo importante. TONIC apenas se negociaba, con unos 1,34 millones de dólares de liquidez y un volumen diario de negociación de solo 11.000 dólares. Eso hacía que su precio fuera relativamente fácil de manipular.

El atacante aprovechó esa circunstancia. Los datos de la blockchain muestran que el precio de TONIC se multiplicó por cien en unos veinte minutos. A continuación, los tokens, que de repente valían mucho más, se depositaron como garantía en Tectonic.

Tectonic permitía a los usuarios pedir prestado hasta el veinte por ciento del valor de sus TONIC. Gracias al precio inflado artificialmente, el atacante pudo retirar muchas más criptomonedas de las que habría podido obtener en condiciones normales.

Cuando el precio de TONIC volvió a desplomarse, la garantía valía mucho menos. Para entonces, las otras criptomonedas ya habían sido retiradas de la plataforma.

Casi todo el capital desaparece de Tectonic

Las consecuencias se reflejan en las cifras de DeFiLlama. El 26 de agosto, Tectonic tenía bloqueados unos 121,7 millones de dólares en activos. En ese momento, esa cantidad representaba casi la mitad de todo el capital depositado en las aplicaciones DeFi de Cronos.

El lunes por la mañana, la cifra había caído a unos 3 millones de dólares. El botín estimado del atacante ronda los 75 millones de dólares, aunque Cronos y Tectonic aún no han confirmado la pérdida definitiva.

Tectonic ya advertía en su propia documentación de que las criptomonedas con poca liquidez son especialmente vulnerables a la manipulación de precios. Además, a comienzos de este año la plataforma adoptó medidas para limitar los riesgos asociados a algunas monedas.

Cronos paraliza toda su blockchain

Tras el ataque, Cronos tomó una medida excepcional: detener toda la red. Con ello, se impidió temporalmente el procesamiento de nuevas transacciones y también que el atacante pudiera mover más lejos los fondos sustraídos.

La rapidez con la que Cronos pudo intervenir se explica por la arquitectura de la red. La blockchain cuenta con un máximo de cien validadores. Estas entidades verifican las transacciones y mantienen operativa la red. Al tratarse de un grupo relativamente reducido, pudieron acordar en poco tiempo la paralización de la blockchain.

La intervención tuvo consecuencias para todos los usuarios de Cronos. No solo quedó bloqueado el atacante: los usuarios ordinarios tampoco pudieron enviar criptomonedas ni realizar otras transacciones.

Al mismo tiempo, la parada de emergencia plantea dudas sobre la descentralización de Cronos. Una blockchain que puede ser detenida por completo por un grupo limitado de validadores depende, en última instancia, de las decisiones de ese grupo.