Cronos riparte dopo l’attacco a Tectonic: prestiti gonfiati per 74 milioni di dollari

La blockchain Cronos ha ripreso la produzione di blocchi dopo un arresto d’emergenza deciso in risposta all’exploit contro Tectonic, principale protocollo di prestito della rete. L’attaccante ha manipolato il prezzo del token TONIC, usandolo come collaterale per ottenere asset per circa 74 milioni di dollari.

La ripartenza è avvenuta alle 2026-08-30 23:49:01 UTC, dal blocco 90.896.189. La comunicazione sul ritorno in servizio è stata pubblicata il 31 agosto 2026 alle 16:47.

La cifra di 74 milioni, tuttavia, non coincide con la somma effettivamente trasferita fuori dalla rete. Secondo la società di sicurezza blockchain PeckShield, l’aggressore sarebbe riuscito a sottrarre circa 6 milioni di dollari in Ethereum. La parte restante sarebbe rimasta bloccata su Cronos.

Il prezzo di TONIC gonfiato di cento volte in venti minuti

L’attacco ha sfruttato il rapporto tra il valore attribuito a un collaterale e la quantità di asset che un protocollo di lending permette di prendere in prestito.

L’aggressore ha innalzato artificialmente di 100 volte il prezzo di TONIC, il token collegato a Tectonic. Una volta aumentato il valore nominale della garanzia, ha depositato il token nel protocollo e ottenuto in cambio prestiti denominati in asset dotati di valore reale e maggiore liquidità.

L’intera manipolazione si è sviluppata in circa 20 minuti. Il risultato contabile è stato la generazione di prestiti per circa 74 milioni di dollari, garantiti però da un asset il cui prezzo era stato alterato.

Questo tipo di attacco colpisce uno dei meccanismi centrali della finanza decentralizzata. Se un protocollo accetta come affidabile una valutazione distorta, può considerare solvibile una posizione che, ai prezzi di mercato effettivi, non dispone di garanzie sufficienti.

Non sono ancora noti i dettagli tecnici necessari per stabilire quale componente abbia consentito la manipolazione. In particolare, non è stato chiarito se il problema riguardasse direttamente il meccanismo di determinazione del prezzo, i controlli sui collaterali, la liquidità disponibile o l’interazione tra più contratti.

Non sono state rese note neppure le versioni dei contratti intelligenti coinvolti, gli indirizzi attribuiti all’attaccante o indicatori tecnici utilizzabili per identificare tutte le operazioni collegate. Cronos ha annunciato un rapporto post-mortem che dovrebbe fornire ulteriori elementi.

Perché 74 milioni di prestiti non equivalgono a 74 milioni rubati

Le due cifre principali dell’incidente descrivono aspetti differenti. I 74 milioni di dollari rappresentano il valore complessivo degli asset che l’attaccante è riuscito a prendere in prestito sfruttando il collaterale manipolato. I 6 milioni di dollari in Ethereum corrispondono invece alla quota che, secondo PeckShield, sarebbe stata effettivamente sottratta.

Il divario dipende dal fatto che gran parte dei fondi è rimasta sulla blockchain Cronos. Essere riusciti a creare una posizione di prestito fraudolenta non implica automaticamente la possibilità di trasferire, convertire e portare fuori dalla rete l’intero importo prima dell’intervento dei gestori e dei validatori.

Il congelamento delle operazioni ha quindi limitato la perdita realizzata, ma non riduce la gravità dell’exploit. Il protocollo ha comunque contabilizzato decine di milioni di dollari in prestiti ottenuti contro una garanzia dal valore artificiale, rendendo necessario un intervento sull’intera rete.

Resta inoltre da chiarire quale sarà il trattamento definitivo dei fondi rimasti bloccati e come verranno riconciliate le posizioni degli utenti. Non è noto se la stima dei 6 milioni possa cambiare dopo l’analisi completa dei movimenti tra Cronos, Ethereum e gli eventuali servizi intermedi utilizzati.

Cronos ha fermato la rete e ripristinato uno stato precedente

Tectonic aveva comunicato di essere al lavoro su un incidente, chiedendo agli utenti di non interagire con il protocollo fino a una conferma pubblica della sua sicurezza.

Cronos ha quindi arrestato la blockchain, congelando le transazioni in corso quando l’exploit è stato rilevato. L’intervento è stato descritto come una misura d’emergenza adottata con il consenso dei validatori per proteggere gli utenti dall’attacco a Tectonic.

Lo stato della catena è stato riportato a una condizione precedente all’exploit. La produzione dei blocchi è poi ripartita dal blocco 90.896.189.

La risposta ha contenuto almeno una parte del danno economico, impedendo all’attaccante di disporre liberamente di tutti gli asset presi in prestito. Ha però coinvolto anche applicazioni e utenti estranei a Tectonic, poiché Cronos è stata fermata nel suo complesso.

Un ripristino dello stato può inoltre richiedere controlli aggiuntivi da parte di protocolli, wallet e servizi collegati. Le operazioni considerate valide prima dell’arresto devono essere confrontate con lo stato effettivo della blockchain dopo la ripartenza, soprattutto quando sistemi esterni hanno registrato depositi, prelievi o trasferimenti durante la finestra dell’incidente.

Cronos sta monitorando la stabilità della rete, la compatibilità dei protocolli e la presenza di ulteriori anomalie. Il ritorno alla produzione dei blocchi indica che l’infrastruttura è nuovamente operativa, ma non costituisce da solo una conferma che Tectonic possa essere utilizzato senza restrizioni.

Il TVL di Tectonic è crollato da 122 a meno di 3 milioni

Prima dell’attacco, Tectonic era il principale protocollo di lending costruito su Cronos e custodiva circa 122 milioni di dollari. Dopo l’incidente, il total value locked riportato da DeFiLlama è sceso a poco meno di 3 milioni di dollari.

Il TVL misura il valore degli asset depositati in un protocollo. Non equivale necessariamente alla perdita subita dagli utenti, ma una contrazione di questa portata segnala una drastica riduzione della liquidità presente nell’applicazione.

L’impatto supera quindi i circa 6 milioni di Ethereum che l’aggressore sarebbe riuscito a sottrarre. L’exploit ha compromesso l’operatività di Tectonic, alterato le sue posizioni di prestito e costretto Cronos, rete compatibile con l’ecosistema Ethereum e associata a Crypto.com, a interrompere temporaneamente la produzione dei blocchi.

Il crollo del TVL può inoltre rendere più difficile la gestione delle posizioni residue. Un protocollo di lending con poca liquidità dispone di margini inferiori per assorbire prelievi, liquidazioni e squilibri tra asset depositati e asset concessi in prestito.

Cosa devono controllare utenti e operatori

La misura prudenziale indicata da Tectonic resta quella di non interagire con il protocollo fino a una conferma pubblica della sua sicurezza. Il fatto che Cronos abbia ripreso a produrre blocchi non autorizza automaticamente depositi, rimborsi o nuove operazioni sulla piattaforma di lending.

Gli utenti dovrebbero verificare lo stato delle proprie posizioni direttamente attraverso i canali ufficiali e confrontare saldi, debiti e collaterali con quelli precedenti all’incidente. Chi ha effettuato transazioni vicino alla fase di arresto dovrebbe controllare che siano presenti nella catena ripristinata, senza affidarsi soltanto alla cronologia locale del wallet o alle notifiche di un’applicazione.

Exchange, bridge e altri servizi collegati a Cronos devono invece riconciliare depositi e prelievi con lo stato ripristinato, prima di accreditare operazioni potenzialmente coinvolte nel congelamento.

Al momento non sono disponibili una patch identificata, un elenco completo degli indirizzi malevoli o regole pubbliche per il rilevamento dell’attacco. Mancano anche dettagli su eventuali modifiche ai parametri di rischio di TONIC, ai limiti di prestito e ai sistemi di valorizzazione del collaterale.

Il rapporto post-mortem annunciato da Cronos sarà quindi decisivo per capire l’origine tecnica dell’exploit, la sequenza esatta delle operazioni e le condizioni necessarie per riaprire Tectonic in sicurezza. Fino ad allora, la rete è tornata operativa, ma l’incidente non può considerarsi completamente risolto.