Cronos revierte 10.000 bloques tras un hackeo de 75 millones de dólares

Cronos ha tomado una medida excepcional tras un gran ataque contra la plataforma de préstamos Tectonic. Los validadores detuvieron temporalmente la red y revirtieron más de 10.000 bloques. Con ello evitaron que la mayor parte del botín desapareciera de forma definitiva.

La intervención protegió, según las estimaciones, unos 69 millones de dólares, pero también ha abierto un debate. Si miles de transacciones ya confirmadas pueden borrarse a posteriori, ¿hasta qué punto es inmutable una blockchain?

El atacante se aprovecha del precio de TONIC

El ataque tuvo lugar el 30 de agosto y giró en torno a TONIC, el token propio de Tectonic. Los usuarios podían emplear esta moneda como garantía para tomar prestados otros activos digitales.

El atacante compró, según las estimaciones, alrededor de 600.000 dólares en TONIC en mercados con poca liquidez. Eso le permitió impulsar el precio con relativa facilidad. En unos veinte minutos, TONIC habría multiplicado por cien su valor.

A continuación, depositó 364,6 billones de TONIC como garantía en Tectonic. Debido al precio inflado artificialmente, esa posición tenía sobre el papel un valor cercano a los 375 millones de dólares. Con ella, el atacante pudo pedir prestados y retirar unos 75 millones de dólares en otros activos digitales.

En realidad, los tokens TONIC estaban lejos de valer 375 millones de dólares. Si el atacante hubiera intentado venderlos a gran escala, el precio probablemente se habría desplomado con rapidez por la falta de compradores.

Según Marcin Kazmierczak, cofundador de RedStone, ahí estaba la principal debilidad. El sistema tenía en cuenta el precio vigente de TONIC, pero no valoraba suficientemente cuántos tokens podían venderse realmente a ese nivel.

Cronos logró salvar unos 69 millones de dólares

Tras el ataque, los validadores de Cronos actuaron con contundencia. Primero detuvieron la red y después devolvieron la blockchain a un punto anterior al ataque. Como resultado, más de 10.000 bloques desaparecieron del historial oficial.

Para entonces, unos 6 millones de dólares ya se habían trasladado a Ethereum (ETH) y quedaban fuera del alcance de Cronos. Los aproximadamente 69 millones restantes seguían en la red y pudieron protegerse gracias a la intervención.

Las consecuencias para Tectonic fueron importantes. Antes del ataque, la plataforma acumulaba unos 121,7 millones de dólares. En 48 horas, apenas quedaban alrededor de 3 millones.

La intervención abre un debate sobre Cronos

El rescate tuvo un coste. Al revertir miles de bloques, no solo desaparecieron las transacciones del atacante. También se eliminaron del historial de Cronos operaciones normales de usuarios realizadas durante el mismo periodo.

Esto toca un principio clave de la tecnología blockchain: en teoría, las transacciones confirmadas no deberían poder modificarse sin más a posteriori.

Cronos describe la intervención como una medida de emergencia acordada conjuntamente por los validadores. Está previsto que se publique un informe técnico más detallado.

La situación recuerda al hackeo de The DAO en Ethereum en 2016. Entonces también se modificó el historial de la blockchain para revertir los efectos de un gran ataque. Cronos ha logrado proteger unos 69 millones de dólares, pero al mismo tiempo ha reabierto el debate sobre hasta qué punto la red es realmente descentralizada e inmutable.