Cronos admite transferência de US$ 9,19 milhões a endereços externos antes da parada dos validadores. A autópsia estima US$ 120,4 mi afetados; US$ 111,2 mi foram restaurados, 7,6% ficaram fora.

A blockchain de camada 1 Cronos confirmou que US$ 9,19 milhões saíram da rede antes que validadores interrompessem a cadeia para reverter os efeitos do exploit na plataforma de empréstimos Tectonic. A autópsia técnica avaliou em US$ 120,4 milhões o volume total de empréstimos afetados pela manipulação das garantias, e detalhou os valores que não foram recuperados pela reversão.

Segundo o relatório divulgado, a restauração do estado anterior ao ataque reverteu cerca de US$ 111,2 milhões em saldos, o que deixou aproximadamente 7,6% dos fundos afetados fora da rede. Essas cifras confirmaram a dimensão do incidente em relação a estimativas iniciais, que apontavam um montante afetado em torno de US$ 75 milhões.

O documento também esclareceu que o valor transferido para fora da Cronos — US$ 9,19 milhões — superou os US$ 8,3 milhões que havia sido rastreados até a Ethereum por uma provedora de dados on‑chain. Relatórios técnicos sobre a sequência de transações indicaram que uma operação concentrou saques de nove mercados de empréstimos da Tectonic por meio de 11 transferências envolvendo stablecoins, Bitcoin, Ether e outros ativos.

Em análise complementar, a provedora de dados Bitquery descreveu a mecânica do ataque: o invasor teria depositado US$ 5 milhões, tomado empréstimos e redisponibilizado TONIC repetidamente em um ciclo de 98 etapas, ao mesmo tempo em que comprava o token de baixa liquidez. Esse padrão elevou o preço do TONIC em quase 300 vezes, enquanto o oráculo de preços utilizado pela Tectonic acompanhava o movimento e reportava os preços inflacionados.

Quanto à resposta operacional, a Cronos informou que a atividade suspeita foi detectada às 12h49 UTC do dia 30 de agosto, e que os validadores interromperam a produção de blocos às 14h32min47s UTC. A produção foi retomada às 23h49min01s UTC depois que os saldos foram restaurados por meio das ações de reversão.

O registro público do incidente e os números oficiais divulgados pela Cronos trouxeram mais clareza sobre o cálculo dos fundos revertidos e dos valores que escaparam antes da intervenção. A sequência demonstrou tanto a velocidade com que operações automatizadas podem manipular cadeias de liquidez quanto o papel decisivo de mecanismos de emergência e da coordenação entre validadores para mitigar perdas.

Para participantes de ecossistemas DeFi, provedores de liquidez e equipes de protocolo, o episódio reforçou lições práticas: a importância de oráculos robustos, limites e circuit breakers para empréstimos, monitoramento em tempo real de churns de garantia e planos de resposta coordenados entre validadores e operadores. Essas medidas não eliminam totalmente o risco, mas tendem a reduzir o impacto quando exploração e movimentações atípicas ocorrem.

Fonte: Cointelegraph Brasil