Incidente de Seguridad en Tectonic
El CEO de Crypto.com, Kris Marszalek, afirmó que la aplicación y el intercambio de la compañía no se vieron afectados por la violación de Tectonic y continuaron operando con normalidad. Sin embargo, Cronos detuvo su blockchain después de que un exploit dirigido al protocolo de préstamos descentralizados Tectonic involucrara un estimado de $75 millones, la mayor parte de los cuales permanece en la red de Cronos al momento de redactar este artículo.
Detalles del Exploit
El domingo, Cronos informó que había identificado un exploit en Tectonic y decidió detener la red, prometiendo actualizaciones. Tectonic, por su parte, advirtió a los usuarios que no interactuaran con el protocolo mientras se llevaba a cabo la investigación. Ninguno de los proyectos ha confirmado la causa o la magnitud de la pérdida, y no se había anunciado un cronograma para el reinicio al momento de la publicación.
La investigadora Weilin Li explicó que el atacante explotó el factor de colateral del 20% de TONIC y la escasa liquidez, lo que elevó el precio del token de gobernanza 100 veces en 20 minutos antes de pedir prestados otros activos. Li lo describió como un ataque de tipo «Mango-market» de bombeo y préstamo.
Inicialmente, Li estimó que $66 millones se vieron afectados. Dijo que el atacante trasladó alrededor de $6 millones a Ethereum antes de la detención, dejando $60 millones en Cronos. Posteriormente, Li identificó otra dirección controlada por el atacante que contenía alrededor de $8 millones, elevando su estimación de pérdida a aproximadamente $75 millones.
Declaraciones de Crypto.com
Kris Marszalek reiteró que la aplicación y el intercambio de Crypto.com no se vieron afectados y que los fondos allí estaban seguros. Cronos y Tectonic no han indicado si restringirán las direcciones del atacante, recuperarán los activos o compensarán a los usuarios afectados.
Cointelegraph se puso en contacto con ambos proyectos y con Crypto.com para obtener comentarios.
Relacionado: Galaxy estima las pérdidas por el hackeo de Coldcard en 1,789 BTC, con un 87% de los fondos sin moverse.
