La red blockchain Cronos reportó que 9,19 millones de dólares salieron de la red antes de que los validadores frenaran sus operaciones. La cifra fue publicada el 8 de septiembre de 2026 mediante el informe técnico en X emitido por el equipo oficial del protocolo.
— Cronos Network (@CronosNetwork) September 8, 2026
El balance oficial cuantificó los fondos sustraídos que quedaron fuera del alcance de las medidas de emergencia. Según el reporte, la manipulación de precios de colaterales en el protocolo Tectonic facilitó 120,4 millones de dólares en préstamos anómalos durante el incidente del 30 de agosto de 2026.
La arquitectura desplegada en la red principal de Cronos permitió a los validadores intervenir tras identificar la vulnerabilidad. Dicha acción interrumpió el flujo financiero y limitó las extracciones externas a solo un 7,6% del volumen total comprometido por el atacante dentro del ecosistema descentralizado.
Para mitigar el daño, los operadores acordaron la reversión de la cadena a un estado previo al ataque. Con esta reestructuración del registro contable, la reversión restauró 111,2 millones de dólares que permanecían todavía dentro del entorno de contratos inteligentes bajo control de los nodos.
El informe actualiza los datos preliminares del suceso. Las estimaciones iniciales del incidente situaban las pérdidas en torno a 75 millones de dólares, un cálculo que no contemplaba la totalidad del apalancamiento sintético generado por las transacciones del agresor.
Mecanismo técnico de manipulación de colaterales
El análisis elaborado por el proveedor de datos Bitquery detalló la metodología empleada durante la explotación. El atacante transfirió un depósito inicial de 5 millones de dólares y ejecutó 98 ciclos de compra y préstamo repetido sobre el token TONIC, aprovechando su baja liquidez de mercado.
Como consecuencia directa de esta operativa cíclica, el precio de TONIC aumentó cerca de 300 veces en los mercados descentralizados. El oráculo de precios de Tectonic replicó esta cotización inflada, permitiendo al atacante solicitar préstamos masivos desproporcionados frente a los fondos reales depositados.
Una sola transacción ejecutada durante la ofensiva vació nueve mercados de crédito diferentes de Tectonic. La operación se canalizó a través de once transferencias independientes que incluyeron monedas estables, Bitcoin y Ether, dispersando el capital antes de activar las alarmas internas del sistema.
Los rastreos on-chain publicados por Bitquery identificaron envíos por 8,3 millones de dólares dirigidos hacia la red Ethereum. No obstante, el informe forense oficial de Cronos elevó el cómputo final extraído hasta 9,19 millones de dólares al contabilizar transferencias cruzadas adicionales en puentes.
Cronología documentada de la respuesta técnica
El protocolo Tectonic detectó anomalías operativas a las 12:49 UTC del 30 de agosto de 2026. Los validadores coordinaron una respuesta técnica y procedieron a congelar la red a las 14:32:47 UTC para evitar nuevas extracciones de liquidez por parte del agresor.
Tras verificar los saldos y acordar el punto de restauración en los registros, la producción de bloques reinició a las 23:49:01 UTC del mismo día. La medida permitió a los protocolos reanudar transferencias con los saldos reconstruidos en el bloque previo a la anomalía.
El balance publicado por Cronos cierra la discrepancia sobre las cifras totales comprometidas en el incidente de agosto de 2026. Queda pendiente que los equipos de seguridad de Tectonic detallen el calendario de compensación para los usuarios y las nuevas medidas en sus oráculos de precios.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
