El 30 de agosto de 2026, Tectonic — un protocolo de préstamos en Cronos, la cadena respaldada por Crypto.com — fue explotado mediante una ruta de precio de colateral. Según un post-mortem de Cronos Network resumido por Decrypt el 8 de septiembre de 2026, el atacante elevó TONIC en mercados de exchange descentralizado con liquidez delgada y luego usó esa marca inflada como colateral para tomar prestados aproximadamente $120.4 millones en nueve mercados.
Los validadores de Cronos detuvieron la red a las 9:32 a.m. EST. Luego revirtieron 10,961 bloques, borrando 1 hora 54 minutos de transacciones liquidadas. Cronos indicó que cada transacción en esa ventana fue revertida, tocara o no el exploit, y que las posiciones abiertas en apps en vivo se repreciaron al reanudarse el trading. El objetivo declarado fue revertir aproximadamente $111.2 millones que seguían en red — cerca del 92% de los fondos afectados según la cuenta de Cronos — en lugar de reiniciar sin restaurar el estado y dejar los activos prestados bajo control del atacante.
El rollback no pudo alcanzar fondos que ya habían salido. Aproximadamente $9.19 millones salieron de Cronos antes de la detención y siguen sin recuperar. Estimaciones preliminares anteriores situaban el valor afectado cerca de $75 millones y el valor bridged out cerca de $6 millones; el post-mortem elevó la cifra de préstamos a $120.4 millones, de los cuales unos $111.2 millones fueron revertidos.
La producción de bloques se reanudó a las 6:49 p.m. EST el mismo día, tras unas nueve horas offline. Los validadores necesitaron varias rondas de coordinación para reiniciar en software parcheado sobre el registro de transacciones restaurado. Cronos reconoció una comunicación deficiente durante el apagado y señaló que las transacciones revertidas pueden verificarse en registros archivados, no solo en exploradores públicos.
Lo que este caso aísla no es solo un fallo de lending de estilo oráculo, sino una elección de diseño de finality. En muchas cadenas públicas, los usuarios tratan los bloques confirmados como permanentes. La vía de recuperación de Cronos muestra una capa de coordinación social de validadores que puede anular esa premisa cuando una gran parte del valor robado sigue dentro del perímetro de la red. El tradeoff es explícito: recuperar la mayor parte de la pérdida on-network descartando una ventana liquidada que también contenía actividad legítima no relacionada.
Mecanismo, en secuencia: (1) la liquidez delgada en DEX hizo movible la marca de TONIC; (2) esa marca fue aceptada como colateral de préstamo en múltiples mercados de Tectonic; (3) una carrera de bridge-out movió parte de los fondos fuera de Cronos antes de la detención; (4) los validadores eligieron halt + restauración de estado frente a un reinicio sin modificar.
Qué falsificaría esta lectura: si una divulgación primaria posterior muestra que la causa raíz fue otro bug de contrato y no una marca TONIC de liquidez delgada usada como colateral; o si las cifras reconciliadas divergen de forma material del set del post-mortem $120.4M prestados / $111.2M revertidos / $9.19M sin recuperar. Preferir los números primarios de Cronos cuando los medios discrepen.
Decrypt (citing Cronos Network post-mortem, 2026-09-08); Cronos Network post-mortem