The Specialty NewsCronos congela su red para atrapar a un hacker de $75M y rompe la ilusión de la descentralización
Un atacante infló un token 100x para vaciar la aplicación de préstamos Tectonic, dejando a los validadores ante una crisis filosófica de $69 millones.
Un hacker robó $6.29 millones en activos reales al convencer a un software de que un token digital prácticamente sin valor se había convertido de repente en una fortuna. De hecho, logró extraer $75 millones, pero los operadores de la blockchain Cronos hicieron algo supuestamente imposible en las finanzas descentralizadas: pulsar el botón de pausa. Ahora, los $68.7 millones restantes están atrapados en un purgatorio digital, lo que obliga a reflexionar sobre quién controla realmente el dinero en la cadena.
El token de $11,000 que compró $75M
El atacante no vulneró ninguna criptografía ni robó claves privadas. Simplemente explotó la confianza ciega de un protocolo en un canal de precios manipulado. En un lapso de 20 minutos, el hacker infló artificialmente el precio de TONIC, el token de gobernanza de la aplicación de préstamos Tectonic. TONIC carecía prácticamente de liquidez, registrando apenas $11,000 en volumen de negociación diario; sin embargo, el protocolo permitía a los usuarios pedir prestados activos reales respaldados por este token sin límites sólidos.
Era el equivalente descentralizado a entrar en una casa de empeño con una piedra, pegarle una etiqueta de precio de $10 millones y salir con lingotes de oro porque la bóveda automatizada solo leía la etiqueta. Al inflar el precio del token 100 veces, el atacante creó suficiente colateral fantasma para pedir prestados $75 millones en activos reales y líquidos. De inmediato comenzó a transferir el dinero a la red Ethereum para desaparecer para siempre. Pero el atacante calculó mal un detalle crítico: el sistema que estaba robando tenía un administrador.
Los fundadores de Crypto.com pisan el freno
Las blockchains están diseñadas para ser imparables. La promesa fundacional de la tecnología es que ninguna autoridad central puede revertir transacciones ni pausar la red. Sin embargo, mientras el atacante transfería sus primeros $6.29 millones fuera de la red Cronos, un grupo pequeño y concentrado de 100 nodos validadores notó el drenaje. En una maniobra de emergencia coordinada, dejaron de producir bloques por completo. El libro contable de Cronos simplemente dejó de funcionar.
“Se ha producido una brecha de seguridad en Tectonic, un protocolo de préstamos de Cronos. Todos los fondos están a salvo.”— Kris Marszalek
El congelamiento atrapó los $68.7 millones restantes en la cadena. El CEO de Crypto.com, Kris Marszalek, cuya empresa desarrolló originalmente la cadena Cronos, aisló de inmediato su exchange centralizado del caos descentralizado. Aunque Marszalek aseguró al público que la marca corporativa principal no se había visto afectada, la agresiva detención de la red demostró que los validadores de Cronos ejercían la autoridad máxima sobre la base de datos. La hemorragia se había detenido, pero la intervención desencadenó un tipo de crisis completamente diferente.
El dilema de los $69 millones
El protocolo Tectonic, que apenas unos días antes albergaba casi el 46 por ciento de todo el valor en Cronos, vio cómo sus activos totales bloqueados se evaporaban instantáneamente de $121.7 millones a aproximadamente $3 millones. Los depositantes minoristas se encuentran ahora en un limbo total, incapaces de retirar sus depósitos o verificar sus saldos. La blockchain sigue detenida y los validadores se enfrentan a un campo de minas filosófico y legal al decidir cómo volver a ponerla en marcha.
Tienen tres opciones imposibles. Pueden revertir el historial de la cadena para borrar el hackeo, violando el principio fundamental de la inmutabilidad de la blockchain. Pueden confiscar los $69 millones atrapados incluyendo las direcciones del hacker en una lista negra, lo que demostraría que tienen autoridad absoluta sobre los fondos de los usuarios. O pueden no hacer nada, reiniciar la red y dejar que el ladrón se lleve el resto del dinero. En la brutal lógica de las finanzas descentralizadas, lo único que salvó el dinero fue admitir que el sistema no era descentralizado en absoluto.
Lo que dice la gente
“We identified an exploit in Tectonic. The Cronos Network has been halted and we'll provide updates here”
“This is a non-issue for Cronos. Our network remains fully operational and secure. No action needed from users or validators. We'll continue monitoring the situation with the teams.”
“DEG鯖より。CronosチェーンのTectonicでExploit発生したためCronosチェーン一時停止とのこと。TectonicはMango Marketアタックと同様の手法 (流動性薄いトークンの価格操作→担保にしてぶっこぬき) で攻撃されて7500万ドルの損失らしい…。Highly profitable trading strategy…。”
How Cronos Froze a $75M Hack
The Brief
Mantén la curiosidad
IA y tecnología: qué cambia y por qué importa.
Tu selección diaria, en inglés o español.
Gratis para siempre. Cancela cuando quieras.
Más historias
Conversación
Inicia la conversación