Em 30 de agosto de 2026, o Tectonic — um protocolo de empréstimos na Cronos, a chain respaldada pela Crypto.com — foi explorado por uma rota de preço de colateral. Segundo um post-mortem da Cronos Network resumido pela Decrypt em 8 de setembro de 2026, o atacante elevou o TONIC em mercados de exchange descentralizada com liquidez fina e depois usou essa marca inflada como colateral para tomar emprestado aproximadamente $120.4 milhões em nove mercados.
Os validadores da Cronos interromperam a rede às 9:32 a.m. EST. Em seguida reverteram 10,961 blocos, apagando 1 hora e 54 minutos de transações liquidadas. A Cronos afirmou que cada transação naquela janela foi revertida, tivesse ou não relação com o exploit, e que posições abertas em apps ao vivo foram reprecificadas quando o trading foi retomado. O objetivo declarado foi reverter aproximadamente $111.2 milhões ainda na rede — cerca de 92% dos fundos afetados na conta da Cronos — em vez de reiniciar sem restaurar o estado e deixar os ativos emprestados sob controle do atacante.
O rollback não pôde alcançar fundos que já haviam saído. Aproximadamente $9.19 milhões saíram da Cronos antes da interrupção e permanecem não recuperados. Estimativas preliminares anteriores colocavam o valor afetado perto de $75 milhões e o valor bridged out perto de $6 milhões; o post-mortem elevou a cifra de empréstimos para $120.4 milhões, dos quais cerca de $111.2 milhões foram revertidos.
A produção de blocos foi retomada às 6:49 p.m. EST no mesmo dia, após cerca de nove horas offline. Os validadores precisaram de várias rodadas de coordenação para reiniciar em software corrigido sobre o registro de transações restaurado. A Cronos reconheceu comunicação fraca durante o desligamento e disse que transações revertidas podem ser checadas em registros arquivados, e não só em exploradores públicos.
O que este caso isola não é só uma falha de lending no estilo oráculo, mas uma escolha de design de finality. Em muitas chains públicas, usuários tratam blocos confirmados como permanentes. O caminho de recuperação da Cronos mostra uma camada de coordenação social de validadores que pode sobrepor essa premissa quando grande parte do valor roubado ainda está dentro do perímetro da rede. O tradeoff é explícito: recuperar a maior parte da perda on-network descartando uma janela liquidada que também continha atividade legítima não relacionada.
Mecanismo, em sequência: (1) liquidez fina no DEX tornou a marca do TONIC móvel; (2) essa marca foi aceita como colateral de empréstimo em múltiplos mercados do Tectonic; (3) uma corrida de bridge-out moveu parte dos recursos para fora da Cronos antes da interrupção; (4) os validadores escolheram halt + restauração de estado em vez de um restart sem alteração.
O que falsificaria esta leitura: se uma divulgação primária posterior mostrar que a causa raiz foi outro bug de contrato, e não uma marca TONIC de liquidez fina usada como colateral; ou se cifras reconciliadas divergirem de forma material do conjunto do post-mortem $120.4M emprestados / $111.2M revertidos / $9.19M não recuperados. Preferir os números primários da Cronos quando veículos discordarem.
Decrypt (citing Cronos Network post-mortem, 2026-09-08); Cronos Network post-mortem