Cronos pausa a rede inteira após exploit de US$ 75 milhões no Tectonic

No dia 30 de agosto, os validadores da Cronos — blockchain ligada à exchange Crypto.com — paralisaram a produção de blocos da rede inteira após um ataque ao Tectonic, o maior protocolo de empréstimos da cadeia. A estimativa inicial aponta cerca de US$ 75 milhões em ativos afetados, o que coloca o episódio entre os maiores incidentes de segurança de finanças descentralizadas (DeFi) de 2026.

A decisão foi incomum: em vez de pausar apenas o Tectonic, os validadores congelaram a blockchain por completo, impedindo novas transações até de aplicações que nada tinham a ver com o protocolo atacado.

O ataque: inflar o token e pegar empréstimo

A evidência em blockchain indica que o invasor manipulou o preço do TONIC, token de governança do Tectonic, para depois usar esse ativo artificialmente valorizado como garantia e tomar empréstimos muito maiores.

Antes do incidente, o TONIC tinha cerca de US$ 1,34 milhão de liquidez disponível e apenas US$ 11 mil de volume diário de negociação — um mercado fino, vulnerável a operações concentradas. Segundo pesquisadores, o preço foi empurrado cerca de 100 vezes para cima em aproximadamente 20 minutos.

O Tectonic atribuía ao TONIC um fator de colateral de 20%: a cada US$ 100 reconhecidos pelo protocolo, era possível tomar cerca de US$ 20 emprestados. Com o preço inflado, o valor da garantia disparou e criou uma capacidade de empréstimo descolada do valor real do token.

O invasor então retirou ativos líquidos — stablecoins, Bitcoin e Ether “embrulhados” e CRO. O mecanismo lembra o exploit de US$ 8,7 milhões no Moonwell, na Base, dias antes, que também explorou um colateral de baixa liquidez.

Quanto escapou — e o que ficou preso

O pesquisador on-chain Weilin Li identificou primeiro cerca de US$ 66 milhões ligados ao ataque, e depois localizou um endereço adicional com cerca de US$ 8 milhões, elevando a estimativa para perto de US$ 75 milhões. O valor ainda é preliminar: nem o Tectonic nem a Cronos confirmaram o prejuízo final ou a causa raiz.

A paralisação, porém, parece ter segurado a maior parte do dinheiro. Li estima que apenas US$ 6 milhões foram transferidos para o Ethereum antes de a produção de blocos parar — o restante dos fundos suspeitos ficou preso na rede congelada.

O CEO da Crypto.com, Kris Marszalek, afirmou que o aplicativo e a exchange centralizados não foram afetados e seguem operando normalmente, e que a equipe de segurança da empresa auxilia na investigação. O Tectonic opera como protocolo de empréstimos descentralizado e independente.

O que observar

Antes do ataque, o Tectonic detinha cerca de US$ 121,7 milhões em valor total bloqueado (TVL), perto da metade de todo o capital depositado no DeFi da Cronos. Até segunda-feira, esse número despencou para cerca de US$ 3 milhões — queda que não deve ser lida como prejuízo direto, já que o TVL também recua quando preços de colaterais caem.

Até 31 de agosto, não havia plano de compensação, estimativa final de perda ou prazo para religar a rede. A pergunta de fundo: se a reconstrução on-chain se confirmar, o Tectonic vira mais um exemplo de uma vulnerabilidade crescente no DeFi — protocolos aceitando ativos pouco líquidos como garantia, com preços que podem ser manipulados mais rápido do que os controles de risco conseguem reagir.

Fonte: FinanceFeeds