Il 30 agosto 2026, Tectonic — un protocollo di lending su Cronos, la chain supportata da Crypto.com — è stato exploitato tramite un percorso di prezzo del collateral. Secondo un post-mortem di Cronos Network riassunto da Decrypt l'8 settembre 2026, l'attaccante ha spinto al rialzo TONIC su mercati di exchange decentralizzato a liquidità sottile, poi ha usato quel mark gonfiato come collateral per prendere in prestito circa $120.4 milioni su nove mercati.
I validator di Cronos hanno fermato la rete alle 9:32 a.m. EST. Hanno poi annullato 10,961 blocchi, cancellando 1 ora e 54 minuti di transazioni settled. Cronos ha dichiarato che ogni transazione in quella finestra è stata annullata, toccasse o meno l'exploit, e che le posizioni aperte su app live sono state riprezzate alla ripresa del trading. L'obiettivo dichiarato era annullare circa $111.2 milioni ancora on-network — circa il 92% dei fondi interessati secondo il conto di Cronos — piuttosto che riavviare senza ripristinare lo state e lasciare gli asset presi in prestito sotto il controllo dell'attaccante.
Il rollback non ha potuto raggiungere fondi già usciti. Circa $9.19 milioni hanno lasciato Cronos prima dell'halt e restano non recuperati. Stime preliminari precedenti ponevano il valore interessato vicino a $75 milioni e il valore bridged out vicino a $6 milioni; il post-mortem ha alzato la cifra di prestito a $120.4 milioni, di cui circa $111.2 milioni sono stati annullati.
La produzione di blocchi è ripresa alle 6:49 p.m. EST lo stesso giorno, dopo circa nove ore offline. I validator hanno avuto bisogno di diversi round di coordinamento per riavviare su software patchato contro il record di transazioni ripristinato. Cronos ha riconosciuto una comunicazione scarsa durante lo shutdown e ha indicato che le transazioni annullate possono essere verificate tramite archivi, non solo tramite explorer pubblici.
Ciò che questo caso isola non è solo un fallimento di lending in stile oracle, ma una scelta di design di finality. Su molte chain pubbliche, gli utenti trattano i blocchi confermati come permanenti. Il percorso di recovery di Cronos mostra uno strato di coordinamento sociale dei validator che può sovrascrivere quell'assunzione quando una quota ampia del valore rubato è ancora dentro il perimetro della rete. Il tradeoff è esplicito: recuperare la maggior parte della perdita on-network scartando una finestra settled che conteneva anche attività legittima non correlata.
Meccanismo, in sequenza: (1) la liquidità DEX sottile ha reso mobile il mark di TONIC; (2) quel mark è stato accettato come collateral di prestito su più mercati Tectonic; (3) una corsa di bridge-out ha spostato parte dei proventi fuori da Cronos prima dell'halt; (4) i validator hanno scelto halt + state restore invece di un restart non modificato.
Cosa falsificherebbe questa lettura: se una disclosure primaria successiva mostrasse che la root cause era un bug di contratto diverso e non un mark TONIC a liquidità sottile usato come collateral; oppure se cifre riconciliate divergessero in modo materiale dal set del post-mortem $120.4M borrowed / $111.2M reversed / $9.19M unrecovered. Preferire i numeri primari di Cronos quando gli outlet non coincidono.
Decrypt (citing Cronos Network post-mortem, 2026-09-08); Cronos Network post-mortem