Cronos, la blockchain que Crypto.com ayudó a impulsar en sus inicios y que sigue formando parte de su ecosistema, detuvo por completo su producción de bloques la tarde del domingo 30 de agosto de 2026 después de que un atacante manipulara el precio del token TONIC y drenara el protocolo de préstamos Tectonic Finance. El investigador on-chain Weilin Li estima que el exploit afectó a unos 75 millones de dólares, aunque Tectonic todavía no ha confirmado el monto definitivo ni la causa raíz. Algunas estimaciones secundarias han situado el valor bruto retirado de los pools hasta en 119,5 millones de dólares, pero esa cifra no ha sido confirmada por Tectonic y podría incluir activos que no representan una pérdida definitiva.
Cómo funcionó el ataque
Según el análisis de Weilin Li, retomado por The Block y otros medios, el atacante infló el precio de TONIC -el token de gobernanza de Tectonic, de liquidez muy baja- unas 100 veces en apenas 20 minutos. Con ese precio artificialmente elevado, depositó TONIC como garantía y usó el valor inflado que el protocolo reconocía a ese colateral para pedir préstamos muy superiores al valor real de los tokens, dentro del límite del 20% que Tectonic aplicaba a ese activo. El mecanismo recuerda al exploit de Mango Markets en Solana, en octubre de 2022, donde una manipulación de precio también infló artificialmente el valor de una posición usada como garantía.
Qué quedó congelado y qué salió de Cronos
Los validadores de Cronos coordinaron una pausa total de la red minutos después de detectado el exploit. Eso dejó aproximadamente 60 millones de dólares de los activos afectados dentro de la propia cadena -sin que eso equivalga, por ahora, a que se hayan recuperado-, mientras que unos 6 millones de dólares ya habían sido puenteados hacia Ethereum antes del freeze. Tectonic, el mayor protocolo de préstamos de Cronos, tenía unos 121 millones de dólares en depósitos antes del ataque, cerca del 46% de todo el valor bloqueado en el DeFi de la red, y pidió a los usuarios no interactuar con el protocolo hasta confirmar que es seguro.
Crypto.com se desmarca
El CEO de Crypto.com, Kris Marszalek, aclaró que la aplicación y el exchange centralizado de la empresa -que usan a diario clientes en Argentina, México, Brasil y el resto de América Latina- no se vieron afectados y que los fondos de los usuarios ahí siguen a salvo. Cronos es una red separada de esos productos: Crypto.com y sus afiliadas contribuyeron a su desarrollo, pero la compañía afirma que no controla la blockchain. Hasta el cierre de esta nota, ninguna entidad se había comprometido a resarcir a los depositantes de Tectonic.
Este artículo documenta hechos reportados y verificados a la fecha de publicación; no acusa ni exculpa a ninguna persona o empresa más allá de lo que consta en las fuentes citadas. Ninguna medida de seguridad descrita aquí garantiza la protección de tus fondos. CryptoArepa informa, no recomienda.
