RespuestasPublicado32 fuentes
El exploit de Tectonic: cómo una subida artificial de TONIC puso en riesgo hasta 75 millones de dólares
El exploit parece haber manipulado el precio de TONIC, un token con poca liquidez, y utilizado su valor artificialmente inflado como garantía para pedir prestados activos más líquidos. Los validadores de Cronos detuvieron la producción de bloques el 30 de agosto de 2026.
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- El exploit parece haber manipulado el precio de TONIC, un token con poca liquidez, y utilizado su valor artificialmente inflado como garantía para pedir prestados activos más líquidos.
- Los validadores de Cronos detuvieron la producción de bloques el 30 de agosto de 2026.
- Crypto.com aseguró que su aplicación principal y su exchange no fueron afectados, pero el incidente expuso los riesgos de aceptar tokens ilíquidos como garantía sin oráculos, límites de préstamo y mecanismos de emerge...
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
El incidente de Tectonic no fue reportado como una intrusión en el exchange ni en la aplicación para consumidores de Crypto.com. Se trató de un exploit de finanzas descentralizadas (DeFi) centrado en la valoración: el atacante elevó el precio informado del token de gobernanza TONIC, con poca liquidez, depositó esos tokens aparentemente más valiosos como garantía y tomó prestados activos líquidos del protocolo.
Las primeras estimaciones situaron la extracción entre 66 y 75 millones de dólares, aunque otro análisis de la cadena elevó la cifra a 119,5 millones. En el momento de los informes, Tectonic todavía no había confirmado la pérdida definitiva. 2
9
11
26
¿Qué ocurrió en el exploit de Tectonic?
El ataque aprovechó la relación entre el precio de un token y su capacidad para respaldar préstamos. En un protocolo de lending, un oráculo de precios calcula cuánto vale una garantía depositada. Esa valoración determina cuánto puede pedir prestado un usuario en otros activos.
Según los análisis de las transacciones en la cadena, el atacante manipuló el precio de TONIC y lo multiplicó aproximadamente por 100 en unos 20 minutos. Con esa valoración inflada, sus tenencias parecían suficientes para respaldar préstamos de activos mucho más líquidos.
El patrón es conocido en DeFi: manipular el precio de un token negociado en un mercado poco profundo, utilizar la valoración falsa como garantía y retirar activos cuyo valor no depende del token manipulado. 8
18
26
La secuencia exacta de transacciones y el balance final seguían bajo investigación. Por eso, las cifras en dólares difundidas hasta ahora deben entenderse como estimaciones de fondos drenados o expuestos, no como una pérdida final confirmada para los depositantes. 2
11
17
Por qué fueron importantes la liquidez de TONIC y el oráculo
El factor de garantía limita cuánto puede pedir prestado un usuario frente a un activo depositado. Los parámetros publicados por Tectonic para su mercado monetario asignaban a TONIC un factor de garantía del 20 %, una penalización de liquidación del 10 %, un factor de cierre del 50 % y un límite de suministro de 50 billones de TONIC. La tabla publicada no mostraba un límite de préstamos específico para TONIC. 25
Un factor de garantía del 20 % puede reducir el apalancamiento normal, pero no resuelve el problema principal: si el protocolo acepta un precio manipulado, el valor de la garantía ya está inflado antes de aplicar ese porcentaje. Un token que vale poco en un mercado funcional puede parecer capaz de respaldar un préstamo mucho mayor cuando el oráculo refleja un precio artificial.
Por eso, el riesgo de una garantía no depende únicamente del código del contrato inteligente. Los mercados de préstamos también deben considerar la profundidad del mercado, el origen y el método de cálculo de los precios, los límites de suministro y endeudamiento para cada activo, las condiciones de liquidación y los mecanismos que suspenden los préstamos cuando se producen movimientos anómalos.
La posición financiera de Tectonic antes del ataque
Antes del incidente, Tectonic tenía aproximadamente 121,7 millones de dólares en valor total bloqueado (TVL) y unos 82,7 millones de dólares en préstamos activos, según datos citados por The Block. 26
Estas cifras ayudan a entender por qué una extracción de decenas de millones podía poner en peligro a los prestamistas, aunque parte de los fondos siguiera en Cronos. La exposición del protocolo no se limitaba a la posición del atacante en TONIC: otros usuarios habían retirado activos de los fondos comunes de préstamos, dejando a los depositantes dependiendo del valor de las garantías restantes y de cualquier cantidad que pudiera recuperarse.
Cómo Cronos impidió que se movieran más fondos
Los validadores de Cronos detuvieron la producción de bloques en toda la red después de detectar el exploit de Tectonic. Según los informes, la intervención impidió que el atacante completara transferencias adicionales y operaciones de puente. Solo unos 6 millones de dólares habrían llegado a Ethereum, mientras que unos 60 millones o más de los activos vinculados al exploit permanecían en Cronos. 3
4
5
10
14
La diferencia es importante: que los fondos sigan en la cadena puede significar que están inmovilizados, pero no que hayan sido recuperados automáticamente. La recuperación depende del proceso de reinicio de la red, del tratamiento de las direcciones afectadas, de la posibilidad de mover o congelar los activos después del reinicio y de las decisiones que adopten el protocolo y las demás partes responsables.
Una interrupción de toda la red también implica un riesgo operativo independiente. Puede preservar activos durante una emergencia, pero interrumpe la actividad normal de todos los usuarios y pone de relieve la dependencia de Cronos de la coordinación entre sus validadores y de sus procedimientos de recuperación. 7
¿Fue hackeado Crypto.com?
Los informes disponibles describieron Tectonic como un protocolo DeFi operado de forma independiente y desplegado en la blockchain Cronos, asociada a Crypto.com. El director ejecutivo de Crypto.com afirmó que la aplicación principal y el exchange de la compañía no habían sido afectados. Ninguna de las fuentes proporcionadas confirmó una vulneración de los saldos de clientes en esas plataformas. 3
6
9
26
El impacto directo se concentró, por tanto, en Tectonic y en el ecosistema DeFi de Cronos. Las consecuencias más amplias incluyeron una interrupción de la red, incertidumbre para prestamistas y prestatarios y presión reputacional sobre el ecosistema de Cronos.
Similitudes con Moonwell y Mango Markets
El mecanismo económico recuerda al incidente de Moonwell de agosto de 2026 relacionado con MAMO. El informe posterior de Moonwell describió un ataque que combinó la manipulación del oráculo de MAMO con una inflación contable de la garantía. Otros informes señalaron que el atacante utilizó el valor inflado del token para pedir prestados activos líquidos en los mercados de Moonwell en Base. 27
30
31
La comparación con Mango Markets es más general, pero también resulta útil. En el incidente de 2022, el atacante elevó el precio del token MNGO, negociado en mercados poco profundos, y consiguió que esa valoración manipulada entrara en los cálculos de riesgo de la plataforma antes de pedir prestados otros activos utilizando la posición inflada. 36
47
Los protocolos y las medidas de protección eran distintos, por lo que los casos no deben considerarse técnicamente idénticos. La lección común es más concreta: un mercado de préstamos puede ser drenado cuando permite que un precio manipulable determine cuánta liquidez real puede obtener un prestatario.
¿Qué sigue sin resolverse?
Los últimos informes disponibles dejaban abiertas varias cuestiones:
- El importe definitivo perdido o recuperable no estaba establecido. Las estimaciones iban de aproximadamente 66 a 75 millones de dólares, mientras que un análisis situó la cifra en 119,5 millones.
2
11
26
- Cronos todavía no había publicado de forma definitiva el procedimiento de reinicio ni un calendario confirmado en los informes disponibles.
- La situación de las direcciones vinculadas al exploit y cualquier medida de recuperación o bloqueo seguía evolucionando.
10
- Ninguna fuente aportó pruebas de que los depositantes de Tectonic tuvieran garantizado el reembolso.
La cantidad que finalmente recuperen los prestamistas dependerá de los activos que continúen inmovilizados en Cronos, de los fondos que ya hayan sido enviados a otras redes, de las medidas posteriores del protocolo y de si la gobernanza, las reservas, los seguros, entidades relacionadas u otra parte cubren el déficit.
Hasta que esas decisiones queden documentadas, los fondos “atrapados” no deben describirse como fondos devueltos.
Qué revela el ataque sobre la seguridad DeFi en 2026
El incidente de Tectonic se produjo en un año marcado por una alta frecuencia de ataques contra el sector cripto. CoinGecko contabilizó 164 incidentes de hackeos y exploits de criptomonedas hasta comienzos de agosto de 2026, más que en cualquier año completo anterior de su base de datos. Por separado, The Defiant informó de que el segundo trimestre había alcanzado un récord de incidentes contra DeFi, aunque las cifras variaban según el sistema de seguimiento. 39
43
La conclusión no es solo que haya más protocolos bajo ataque. Tectonic y Moonwell muestran que un mercado puede fallar aunque la debilidad principal no sea un error de programación convencional. Las revisiones de seguridad también deben comprobar si:
- un activo con poca liquidez debería aceptarse como garantía;
- el oráculo puede resistir una manipulación de precios a corto plazo;
- los límites de suministro y endeudamiento reflejan la liquidez real del mercado;
- los mecanismos de liquidación pueden funcionar durante un desplome del precio; y
- las pausas automáticas pueden limitar los préstamos antes de que se agote la liquidez compartida.
Para los usuarios, el riesgo práctico es que un token parezca valioso dentro de una interfaz de préstamos sin contar con suficiente liquidez real para sostener esa valoración. Para los protocolos, la lección es igual de directa: los parámetros de garantía, el diseño del oráculo y los controles de emergencia forman parte de la frontera de seguridad, no son ajustes secundarios que se añaden después de auditar los contratos inteligentes.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "El exploit de Tectonic: cómo una subida artificial de TONIC puso en riesgo hasta 75 millones de dólares"?
El exploit parece haber manipulado el precio de TONIC, un token con poca liquidez, y utilizado su valor artificialmente inflado como garantía para pedir prestados activos más líquidos.
¿Cuáles son los puntos clave a validar primero?
El exploit parece haber manipulado el precio de TONIC, un token con poca liquidez, y utilizado su valor artificialmente inflado como garantía para pedir prestados activos más líquidos. Los validadores de Cronos detuvieron la producción de bloques el 30 de agosto de 2026.
¿Qué debo hacer a continuación en la práctica?
Crypto.com aseguró que su aplicación principal y su exchange no fueron afectados, pero el incidente expuso los riesgos de aceptar tokens ilíquidos como garantía sin oráculos, límites de préstamo y mecanismos de emerge...
Fuentes
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...