AnswersPublished32 sources
Exploit Tectonic da 75 milioni di dollari: come il prezzo di TONIC ha prosciugato la DeFi su Cronos
L’exploit di Tectonic sembra aver manipolato il prezzo di TONIC, un token con scambi limitati, per usarlo come garanzia artificialmente sopravvalutata e prendere in prestito asset più liquidi. Il 30 agosto 2026 i validatori di Cronos hanno fermato la produzione dei blocchi: circa 60 milioni di dollari o più in asset...
Pubblicato daModificato con GPT-5.6 LunaImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- L’exploit di Tectonic sembra aver manipolato il prezzo di TONIC, un token con scambi limitati, per usarlo come garanzia artificialmente sopravvalutata e prendere in prestito asset più liquidi.
- Il 30 agosto 2026 i validatori di Cronos hanno fermato la produzione dei blocchi: circa 60 milioni di dollari o più in asset collegati all’exploit sarebbero rimasti sulla rete, mentre circa 6 milioni avrebbero raggiun...
- Crypto.com ha dichiarato che la propria app principale e il proprio exchange non sono stati colpiti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
L’incidente di Tectonic non è stato descritto come una violazione dell’exchange o dell’app consumer di Crypto.com. Si è trattato di un exploit nella finanza decentralizzata (DeFi), basato sulla valutazione delle garanzie: l’attaccante avrebbe fatto salire il prezzo riportato del token di governance TONIC, poco scambiato, avrebbe depositato quei token ormai apparentemente più preziosi e avrebbe preso in prestito asset liquidi dal protocollo. Le prime stime hanno collocato il drenaggio tra circa 66 e 75 milioni di dollari, mentre un’altra analisi on-chain ha indicato 119,5 milioni. Al momento delle notizie, Tectonic non aveva ancora confermato la perdita definitiva. 2
9
11
26
Come ha funzionato l’exploit di Tectonic?
L’attacco ha sfruttato il legame tra il prezzo di un token e la sua capacità di fungere da garanzia. Un protocollo di prestito usa un price oracle, cioè un sistema che fornisce al contratto blockchain una stima del valore corrente di un asset. Quella stima determina quanto l’utente può prendere in prestito.
Secondo le ricostruzioni basate sull’analisi della blockchain, l’attaccante avrebbe manipolato il prezzo di TONIC facendolo aumentare di circa 100 volte in una ventina di minuti. La valutazione gonfiata faceva apparire le sue disponibilità in TONIC sufficienti a garantire prestiti in asset più liquidi. Lo schema è tipico degli attacchi alla DeFi: si altera il prezzo di un token scambiato in un mercato poco profondo, si usa la valutazione artificiale come garanzia e si ritirano asset il cui valore non dipende dal token manipolato. 8
18
26
La sequenza esatta delle transazioni e il bilancio finale erano ancora oggetto di verifica. È una distinzione importante: le cifre circolate rappresentano stime dei fondi drenati o a rischio, non una perdita definitiva già certificata per i depositanti. 2
11
17
Perché liquidità e oracle di TONIC erano decisivi
Il collateral factor, o fattore di garanzia, stabilisce quanto si può prendere in prestito contro un determinato asset. I parametri pubblicati da Tectonic indicavano per TONIC un fattore di garanzia del 20%, una penalità di liquidazione del 10%, un close factor del 50% e un limite di fornitura pari a 50 trilioni di TONIC; la tabella non mostrava invece un limite ai prestiti in TONIC. 25
Un fattore di garanzia del 20% limita normalmente la leva finanziaria, ma non risolve il problema principale: se il protocollo accetta un prezzo manipolato, il valore on-chain della garanzia può essere sovrastimato prima ancora di applicare quel limite. Un token che in un mercato reale vale poco può quindi sembrare sufficiente a sostenere un prestito molto più grande quando l’oracle riflette un prezzo artificiale.
Il rischio delle garanzie, dunque, non riguarda soltanto il codice degli smart contract. Un mercato di prestiti deve considerare anche la profondità degli scambi, l’origine e il metodo di calcolo dei prezzi, i limiti specifici a forniture e prestiti, le condizioni di liquidazione e i meccanismi capaci di sospendere i prestiti quando il prezzo si muove in modo anomalo.
La posizione finanziaria di Tectonic prima dell’attacco
Prima dell’incidente Tectonic avrebbe registrato circa 121,7 milioni di dollari di valore totale bloccato (TVL) e circa 82,7 milioni di dollari in prestiti attivi, secondo i dati citati da The Block. 26
Questi numeri aiutano a capire perché un drenaggio nell’ordine delle decine di milioni potesse mettere sotto pressione i prestatori, anche se una parte dei fondi era rimasta sulla rete Cronos. L’esposizione del protocollo non riguardava solo la posizione in TONIC dell’attaccante: gli utenti avevano preso asset dai pool condivisi, lasciando i depositanti dipendenti dal valore delle garanzie rimaste e dagli eventuali fondi recuperabili.
Come Cronos ha impedito il trasferimento di altri fondi
Dopo aver rilevato l’exploit, i validatori di Cronos hanno fermato la produzione dei blocchi sull’intera rete. Secondo le notizie disponibili, l’intervento ha impedito all’attaccante di completare ulteriori trasferimenti e operazioni tramite bridge. Solo circa 6 milioni di dollari sarebbero arrivati su Ethereum, mentre circa 60 milioni o più di asset collegati all’exploit sarebbero rimasti su Cronos. 3
4
5
10
14
La differenza è fondamentale: i fondi rimasti sulla rete possono essere immobilizzati, ma non per questo sono automaticamente recuperati. Il recupero dipende dalla procedura di riavvio della rete, dal trattamento degli indirizzi coinvolti, dalla possibilità di muovere o bloccare gli asset dopo la ripartenza e dalle decisioni del protocollo e degli altri soggetti responsabili.
Un blocco dell’intera rete comporta inoltre un rischio operativo separato. Può preservare gli asset durante un’emergenza, ma interrompe l’attività normale di tutti gli utenti e mette in evidenza quanto una blockchain dipenda dal coordinamento dei propri validatori e dalle procedure di ripristino. 7
Crypto.com è stata attaccata?
Le informazioni disponibili descrivono Tectonic come un protocollo DeFi gestito autonomamente e distribuito sulla blockchain Cronos, associata a Crypto.com. L’amministratore delegato di Crypto.com ha dichiarato che l’app principale e l’exchange della società non sono stati colpiti. Nessuna delle fonti fornite ha confermato una compromissione dei saldi dei clienti su quelle piattaforme. 3
6
9
26
L’impatto diretto sembra quindi essersi concentrato su Tectonic e sulla DeFi basata su Cronos. Le conseguenze più ampie includono però l’interruzione della rete, l’incertezza per prestatori e debitori e la pressione reputazionale sull’ecosistema Cronos.
Le analogie con Moonwell e Mango Markets
Il meccanismo economico ricorda l’incidente di Moonwell dell’agosto 2026, che ha coinvolto il token MAMO. Il post-mortem di Moonwell ha descritto un attacco che combinava la manipolazione del prezzo di MAMO fornito dall’oracle con un’inflazione contabile della garanzia. Altre ricostruzioni hanno riferito che l’attaccante avrebbe usato il valore gonfiato del token per prendere in prestito asset liquidi dai mercati di Moonwell su Base. 27
30
31
Il confronto con Mango Markets è più generale, ma resta utile. Nell’incidente del 2022 l’attaccante fece salire il prezzo del token MNGO, poco scambiato, facendo confluire quella valutazione manipolata nei calcoli di rischio della piattaforma prima di prendere in prestito altri asset contro la posizione gonfiata. 36
47
I protocolli e le relative protezioni erano diversi, quindi gli episodi non sono tecnicamente identici. La lezione comune è più circoscritta: un mercato di prestiti può essere prosciugato quando un prezzo facilmente manipolabile determina quanta liquidità reale un utente può ottenere.
Cosa resta da chiarire?
Al momento delle ultime ricostruzioni restavano aperte diverse questioni:
- L’ammontare definitivo perso o recuperabile non era stato stabilito. Le stime andavano da circa 66 a 75 milioni di dollari, mentre un’analisi indicava 119,5 milioni.
2
11
26
- Cronos non aveva ancora reso pubblica una procedura definitiva di riavvio né una tempistica confermata nei rapporti disponibili.
- Lo status degli indirizzi collegati all’exploit e delle eventuali misure di recupero o di blacklist era ancora in evoluzione.
10
- Nessuna fonte ha fornito prove che i depositanti di Tectonic avessero ottenuto una garanzia di rimborso.
L’importo che i prestatori riusciranno alla fine a recuperare dipenderà dagli asset ancora immobilizzati su Cronos, da quelli già trasferiti tramite bridge, dalle azioni successive del protocollo e dall’eventuale intervento di governance, riserve, assicurazioni, soggetti affiliati o altre parti per coprire il deficit. Finché queste decisioni non saranno documentate, i fondi “bloccati” non devono essere descritti come fondi già restituiti.
Cosa rivela l’exploit sulla sicurezza DeFi nel 2026
L’incidente Tectonic si è verificato in un anno caratterizzato da un’elevata frequenza di attacchi nel settore crypto. CoinGecko ha conteggiato 164 episodi di hack ed exploit crypto fino ai primi giorni di agosto 2026, più di qualsiasi anno intero precedente nel suo archivio. Separatamente, The Defiant ha riferito che il secondo trimestre aveva raggiunto un record per numero di exploit DeFi, anche se le stime variavano tra i diversi tracker. 39
43
La lezione non è soltanto che vengono attaccati più protocolli. I casi Tectonic e Moonwell mostrano che un mercato può fallire anche quando il punto debole non è un bug convenzionale nel codice. Le verifiche di sicurezza devono testare anche:
- se un asset poco scambiato debba essere accettato come garanzia;
- se l’oracle resiste alle manipolazioni di breve periodo;
- se i limiti di fornitura e prestito riflettono la liquidità reale del mercato;
- se i meccanismi di liquidazione possono funzionare durante un crollo del prezzo;
- se le pause automatiche possono limitare i prestiti prima che la liquidità condivisa venga esaurita.
Per gli utenti, il rischio pratico è che un token sembri prezioso all’interno dell’interfaccia di un protocollo di prestito senza avere lontanamente la liquidità necessaria a sostenere quella valutazione. Per i protocolli, il messaggio è altrettanto chiaro: parametri delle garanzie, progettazione degli oracle e controlli d’emergenza fanno parte del perimetro di sicurezza, non sono impostazioni secondarie da aggiungere dopo l’audit degli smart contract.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Exploit Tectonic da 75 milioni di dollari: come il prezzo di TONIC ha prosciugato la DeFi su Cronos"?
L’exploit di Tectonic sembra aver manipolato il prezzo di TONIC, un token con scambi limitati, per usarlo come garanzia artificialmente sopravvalutata e prendere in prestito asset più liquidi.
What are the key points to validate first?
L’exploit di Tectonic sembra aver manipolato il prezzo di TONIC, un token con scambi limitati, per usarlo come garanzia artificialmente sopravvalutata e prendere in prestito asset più liquidi. Il 30 agosto 2026 i validatori di Cronos hanno fermato la produzione dei blocchi: circa 60 milioni di dollari o più in asset collegati all’exploit sarebbero rimasti sulla rete, mentre circa 6 milioni avrebbero raggiun...
What should I do next in practice?
Crypto.com ha dichiarato che la propria app principale e il proprio exchange non sono stati colpiti.
Sources
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...