RespostasPublicado32 fontes
Como o exploit de US$ 75 milhões da Tectonic usou o preço da TONIC para drenar a DeFi da Cronos
O exploit da Tectonic aparentemente manipulou o preço de mercado da TONIC, um token pouco negociado, e usou a cotação artificialmente inflada como garantia para tomar ativos mais líquidos. Os validadores da Cronos interromperam a produção de blocos em 30 de agosto de 2026.
Publicado porEditado com GPT-5.6 LunaImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- O exploit da Tectonic aparentemente manipulou o preço de mercado da TONIC, um token pouco negociado, e usou a cotação artificialmente inflada como garantia para tomar ativos mais líquidos.
- Os validadores da Cronos interromperam a produção de blocos em 30 de agosto de 2026.
- A Crypto.com afirmou que seu aplicativo principal e sua corretora não foram afetados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Cronos blockchain’s $75 million Tectonic lending-protocol exploit—including how the attacker manipulated the thinly tra. Article summary: The incident appears to have been a collateral-price manipulation, not a breach of Crypto.com itself: an attacker inflated the oracle value of Tectonic’s illiquid TONIC token, borrowed real assets against that artificial. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
O incidente da Tectonic não foi reportado como uma invasão à corretora ou ao aplicativo de consumidores da Crypto.com. Tratou-se de um exploit de finanças descentralizadas (DeFi) baseado em avaliação: o atacante elevou artificialmente o preço reportado do token de governança TONIC, negociado em um mercado pouco líquido, depositou os tokens aparentemente mais valiosos como garantia e tomou ativos líquidos emprestados do protocolo. As primeiras reportagens estimaram a extração entre US$ 66 milhões e US$ 75 milhões, embora outra análise on-chain tenha chegado a US$ 119,5 milhões. Naquele momento, a Tectonic ainda não havia confirmado a perda final. 2
9
11
26
O que aconteceu no exploit da Tectonic?
O ataque explorou a ligação entre o preço de um token e seu poder de empréstimo. Um protocolo de crédito usa um oráculo de preços — a fonte que informa ao contrato inteligente quanto um ativo vale — para estimar o valor das garantias depositadas. Essa estimativa determina quanto o usuário pode tomar emprestado em outros ativos.
Segundo reportagens baseadas em análises on-chain, o atacante manipulou o preço da TONIC em cerca de 100 vezes ao longo de aproximadamente 20 minutos. Com a cotação inflada, suas reservas de TONIC pareciam suficientes para sustentar empréstimos em ativos mais líquidos. O resultado seguiu um padrão conhecido da DeFi: manipular o preço em um mercado raso, usar a avaliação falsa como garantia e retirar ativos cujo valor não depende do token manipulado. 8
18
26
A sequência exata das transações e o balanço final ainda estavam sob investigação. Essa diferença é importante: os valores em dólares amplamente divulgados são estimativas dos recursos drenados ou colocados em risco, não uma confirmação da perda definitiva dos depositantes. 2
11
17
Por que a liquidez da TONIC e o oráculo foram decisivos
O fator de garantia limita quanto pode ser tomado emprestado contra determinado ativo. Os parâmetros de mercado publicados pela Tectonic listavam para a TONIC um fator de garantia de 20%, penalidade de liquidação de 10%, fator de encerramento de 50% e limite de oferta de 50 trilhões de TONIC. A tabela publicada não mostrava um limite específico para empréstimos em TONIC. 25
Um fator de garantia de 20% pode reduzir a alavancagem em condições normais, mas não resolve o problema central: se o protocolo aceita um preço manipulado, o valor on-chain da garantia pode ser superestimado antes mesmo da aplicação desse fator. Um token que vale pouco em um mercado funcional pode, assim, parecer capaz de sustentar um empréstimo muito maior quando o oráculo reflete uma cotação artificial.
Por isso, o risco de uma garantia não depende apenas do código do contrato inteligente. Mercados de empréstimo também precisam considerar a profundidade do mercado, a origem e a construção dos feeds de preço, limites de oferta e empréstimo específicos para cada ativo, condições de liquidação e mecanismos que suspendam novos empréstimos diante de movimentos anormais de preço.
A posição financeira da Tectonic antes do ataque
Antes do incidente, a Tectonic tinha aproximadamente US$ 121,7 milhões em valor total bloqueado (TVL) e cerca de US$ 82,7 milhões em empréstimos ativos, segundo dados citados pelo The Block. 26
Esses números ajudam a explicar por que uma extração na casa das dezenas de milhões poderia ameaçar os credores, mesmo que parte dos recursos permanecesse na Cronos. A exposição do protocolo não se limitava à posição do atacante em TONIC: usuários haviam tomado ativos emprestados dos fundos compartilhados, deixando os depositantes dependentes do valor das garantias restantes e de qualquer recurso que pudesse ser recuperado.
Como a Cronos impediu a movimentação de mais recursos
Os validadores da Cronos interromperam a produção de blocos em toda a rede depois que o exploit da Tectonic foi detectado. Segundo as reportagens, a intervenção impediu que o atacante concluísse transferências e operações adicionais de bridge. Apenas cerca de US$ 6 milhões teriam chegado à Ethereum, enquanto aproximadamente US$ 60 milhões ou mais em ativos ligados ao exploit permaneceram na Cronos. 3
4
5
10
14
Essa distinção é fundamental. Recursos que permanecem na rede podem estar imobilizados, mas isso não significa que tenham sido automaticamente recuperados. A recuperação depende do processo de reinício da rede, do tratamento dado aos endereços afetados, da possibilidade de movimentar ou congelar os ativos depois da retomada e das decisões do protocolo e de outras partes envolvidas.
Uma interrupção de toda a blockchain também cria um risco operacional separado. A medida pode preservar ativos durante uma emergência, mas interrompe a atividade normal de todos os usuários e evidencia a dependência da rede em relação à coordenação de seus validadores e aos procedimentos de recuperação. 7
A Crypto.com foi hackeada?
As reportagens disponíveis descreveram a Tectonic como um protocolo de DeFi operado de forma independente e implantado na blockchain Cronos, associada à Crypto.com. O CEO da Crypto.com afirmou que o aplicativo principal e a corretora da empresa não foram afetados. Nenhuma fonte fornecida confirmou o comprometimento de saldos de clientes nessas plataformas. 3
6
9
26
O impacto direto, portanto, ficou concentrado na Tectonic e na DeFi baseada na Cronos. As consequências mais amplas incluíram a paralisação da rede, a incerteza para credores e tomadores de empréstimo e pressão reputacional sobre o ecossistema Cronos.
Como o ataque se compara aos casos Moonwell e Mango Markets
O mecanismo econômico se assemelha ao incidente da Moonwell envolvendo a MAMO em agosto de 2026. O relatório pós-incidente da Moonwell descreveu um ataque que combinou a manipulação do oráculo de preços da MAMO com a inflação da contabilização das garantias. Outras reportagens disseram que o atacante usou o valor inflado do token para tomar ativos líquidos emprestados nos mercados da Moonwell na Base. 27
30
31
A comparação com a Mango Markets é mais ampla, mas também é útil. No incidente da Mango em 2022, o atacante elevou o preço do token MNGO, negociado em mercados pouco líquidos, fazendo com que essa avaliação manipulada entrasse nos cálculos de risco da plataforma antes que outros ativos fossem tomados como empréstimo contra a posição supervalorizada. 36
47
Os protocolos e as proteções eram diferentes, portanto os casos não devem ser tratados como tecnicamente idênticos. A lição em comum é mais específica: um mercado de crédito pode ser drenado quando um preço manipulável determina quanta liquidez real o tomador consegue acessar.
O que ainda não foi esclarecido?
Várias questões continuavam em aberto nas reportagens mais recentes:
- O valor definitivo perdido ou recuperável ainda não havia sido estabelecido. As estimativas variavam de aproximadamente US$ 66 milhões a US$ 75 milhões, enquanto uma análise apontava US$ 119,5 milhões.
2
11
26
- A Cronos ainda não havia divulgado publicamente um procedimento final para reiniciar a rede nem um cronograma confirmado nos relatos disponíveis.
- A situação dos endereços ligados ao exploit e eventuais medidas de recuperação ou bloqueio ainda estava evoluindo.
10
- Nenhuma fonte fornecida apresentou evidências de que os depositantes da Tectonic tivessem reembolso garantido.
O valor que os credores conseguirão recuperar dependerá dos ativos ainda imobilizados na Cronos, dos recursos que já tenham sido enviados para outras redes, das medidas adotadas pela Tectonic após o incidente e de eventual cobertura de um déficit por governança, reservas, seguro, entidades afiliadas ou outra parte. Até que essas decisões sejam documentadas, recursos “presos” não devem ser descritos como dinheiro devolvido.
O que o exploit revela sobre a segurança da DeFi em 2026
O incidente da Tectonic ocorreu em um ano marcado pela alta frequência de problemas de segurança no setor cripto. A CoinGecko contabilizou 164 incidentes de hacks e exploits cripto até o início de agosto de 2026, mais do que em qualquer ano completo anterior de sua base de dados. Separadamente, o The Defiant informou que o segundo trimestre havia atingido um recorde no número de exploits de DeFi, embora os totais variassem entre os diferentes rastreadores. 39
43
A principal conclusão não é apenas que mais protocolos estão sendo atacados. Os casos da Tectonic e da Moonwell mostram que um mercado pode falhar mesmo quando a vulnerabilidade central não é um bug convencional de código. As análises de segurança também precisam testar se:
- um ativo pouco negociado deveria ser aceito como garantia;
- o oráculo resiste à manipulação de preços no curto prazo;
- os limites de oferta e empréstimo refletem a liquidez real do mercado;
- os mecanismos de liquidação conseguem funcionar durante um colapso de preço; e
- pausas automáticas podem limitar novos empréstimos antes que a liquidez compartilhada seja esgotada.
Para os usuários, o risco prático é que um token pareça valioso dentro de uma interface de empréstimos, embora não tenha liquidez de mercado suficiente para sustentar aquela avaliação. Para os protocolos, a lição é igualmente direta: parâmetros de garantia, desenho do oráculo e controles de emergência fazem parte da fronteira de segurança — não são configurações secundárias adicionadas depois da auditoria dos contratos inteligentes.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como o exploit de US$ 75 milhões da Tectonic usou o preço da TONIC para drenar a DeFi da Cronos"?
O exploit da Tectonic aparentemente manipulou o preço de mercado da TONIC, um token pouco negociado, e usou a cotação artificialmente inflada como garantia para tomar ativos mais líquidos.
Quais são os pontos-chave para validar primeiro?
O exploit da Tectonic aparentemente manipulou o preço de mercado da TONIC, um token pouco negociado, e usou a cotação artificialmente inflada como garantia para tomar ativos mais líquidos. Os validadores da Cronos interromperam a produção de blocos em 30 de agosto de 2026.
O que devo fazer a seguir na prática?
A Crypto.com afirmou que seu aplicativo principal e sua corretora não foram afetados.
Fontes
cryptobriefing.comCronos network halts after $75M Tectonic exploit drains lending ...