Recentemente, a Cronos decidiu pausar sua blockchain após um exploit que atingiu o protocolo de empréstimos descentralizados Tectonic, com perdas estimadas em impressionantes R$ 375 milhões. A boa notícia é que, segundo o CEO da Crypto.com, Kris Marszalek, o aplicativo e a exchange da empresa não foram afetados e continuam operando normalmente.
No último domingo, a Cronos anunciou que identificou o exploit no Tectonic e imediatamente interrompeu a rede, prometendo atualizações futuras. O Tectonic, por sua vez, alertou os usuários para não interagirem com o protocolo enquanto a investigação estava em andamento. Até o momento, nenhum dos projetos confirmou a causa ou a extensão das perdas, e não houve um cronograma para reinício da rede.
O pesquisador Weilin Li revelou que o atacante explorou o fator de colateral de 20% do TONIC e a liquidez escassa, fazendo o preço do token de governança disparar 100 vezes em apenas 20 minutos antes de pegar emprestado outros ativos. Ele descreveu essa ação como um ataque no estilo “Mango-market”, onde o atacante conseguiu manipular o mercado antes de realizar os empréstimos.
Li inicialmente estimou que cerca de R$ 330 milhões estavam envolvidos, mas depois identificou que o atacante conseguiu transferir cerca de R$ 30 milhões para a Ethereum antes da interrupção, deixando aproximadamente R$ 300 milhões na Cronos. Além disso, ele descobriu um outro endereço controlado pelo atacante que detinha cerca de R$ 40 milhões, elevando a perda total para cerca de R$ 375 milhões.
Até o momento, a Cronos e o Tectonic não se pronunciaram sobre a possibilidade de restringir os endereços do atacante, recuperar os ativos ou compensar os usuários afetados. A Cointelegraph entrou em contato com ambos os projetos e com a Crypto.com para obter mais comentários.
