Exploit de Tectonic en Cronos: qué deben hacer ahora los depositantes afectados

Qué ocurrió

El 30 de agosto de 2026, a las 14:12 UTC aproximadamente, un atacante lanzó un exploit de bomba de precio y préstamo (pump-and-borrow) contra Tectonic Finance, el mayor protocolo de préstamos descentralizados de la blockchain Cronos. El atacante gastó alrededor de 600.000 dólares para comprar y elevar artificialmente el precio de TONIC, el token de gobernanza de Tectonic, aproximadamente 100 veces en tan solo 20 minutos. Con el precio inflado, depositó 364,6 billones de tokens TONIC como colateral y retiró alrededor de 75 millones de dólares de los nueve mercados de préstamos de Tectonic: pools de USDC, USDT, CRO, WBTC y WETH que habían depositado usuarios reales. El ataque sigue la misma mecánica que el exploit de Mango Markets en octubre de 2022 en Solana. Según TRM Labs, 2026 ya ha batido el récord histórico de ataques de manipulación de precios, con 32 incidentes este año, lo que significa que aproximadamente uno de cada ocho hackeos cripto utiliza este método.

Los validadores de la red Cronos detectaron el ataque y tomaron medidas de emergencia. La producción de bloques se detuvo en el bloque 90.907.150 a las 14:32:47 UTC. Los validadores entonces realizaron un rollback de más de 10.000 bloques del historial de la cadena, borrando las transacciones del exploit y restaurando el estado canónico previo al ataque. La cadena se reinició desde el bloque 90.896.189 a las 23:49:01 UTC del mismo día. El rollback también borró 752 liquidaciones legítimas de usuarios por valor de aproximadamente 8,7 millones de dólares que se habían producido en cascada durante la ventana del ataque. Sin embargo, el atacante ya había puenteado aproximadamente 6,29 millones de dólares (2.592 ETH) a Ethereum antes del halt de Cronos. Esa parte se perdió permanentemente: un rollback de Cronos no puede alterar la blockchain de Ethereum. El TVL de Tectonic, que era de 121,7 millones de dólares antes del ataque, se desplomó a aproximadamente 3 millones, una caída del 97,5 %. El protocolo pasó a una reapertura gradual, permitiendo primero los retiros y manteniendo los préstamos y nuevos depósitos en pausa mientras se espera el postmortem completo.

Quién está afectado

Cualquier persona que tuviera fondos depositados en los pools de préstamos de Tectonic en la blockchain de Cronos el 30 de agosto de 2026 fue potencialmente afectada. Esto incluye a depositantes y prestatarios en cualquiera de los nueve mercados de Tectonic: USDC, USDT, CRO, WBTC y WETH, así como a usuarios que tenían TONIC como colateral con posiciones de préstamo activas. El rollback significa que la mayoría de las posiciones en el lado de Cronos fueron restauradas al estado previo al exploit. La exposición al lado de Ethereum se limita a usuarios que estuvieron puenteando activos entre Cronos y Ethereum durante la ventana de aproximadamente 20 minutos antes del halt de la cadena.

• Expuestos a pérdida permanente: Usuarios que puentearon activos de Cronos a Ethereum entre las 14:12 y las 14:33 UTC del 30 de agosto y cuyas transacciones fueron interceptadas por el atacante.
• Afectados pero restaurados por el rollback: Depositantes y prestatarios de Tectonic con posiciones activas en Cronos, incluidos los 752 usuarios cuyas posiciones fueron liquidadas durante la ventana del exploit (esas liquidaciones también fueron revertidas).

Pasos de acción inmediata

Toma estos pasos en orden. No esperes.

1. No interactúes con Tectonic hasta el anuncio oficial. El protocolo está en pausa. Sigue @TectonicFi y @CronosNetwork en X para el calendario de reapertura gradual. No conectes tu cartera ni firmes ninguna transacción hasta la confirmación oficial.
2. Verifica tu posición cuando el protocolo reabra. Tectonic publicará un postmortem con detalles de las direcciones afectadas. Revisa tu cartera de Cronos en el explorador Cronos (explorer.cronos.org) para confirmar que tu saldo refleja el estado previo al ataque.
3. Revoca las aprobaciones de contratos inteligentes de Tectonic. Visita Debank (debank.com) o Revoke.cash, conecta tu cartera y revoca cualquier aprobación de token otorgada a contratos de Tectonic. Esto previene exposición futura si los contratos son explotados de nuevo.
4. Si estabas puenteando entre Cronos y Ethereum entre las 14:00 y las 14:33 UTC del 30 de agosto, revisa etherscan.io para tu dirección de Ethereum emisora. Busca transacciones salientes inesperadas alrededor de ese momento. Si ves transacciones desconocidas, documenta los hashes de transacción y las direcciones involucradas inmediatamente.
5. Documenta tu situación antes de contactar a alguien. Exporta tu historial completo de transacciones desde Cronos Explorer y Etherscan. Registra direcciones de cartera, hashes de transacción, fechas, cantidades y cualquier marca de tiempo relevante.
6. Presenta una denuncia ante el FBI IC3 (ic3.gov) si sufriste pérdidas permanentes. Incluye tus direcciones de cartera, hashes de transacción, la dirección del atacante si la tienes, fechas y cantidades totales.
7. Denuncia a tu autoridad nacional. España: INCIBE-CERT (incibe.es) y Policía Nacional. América Latina: unidad nacional de ciberdelincuencia. UE: Europol EC3 a través de tu policía nacional (europol.europa.eu/report-a-crime/report-cybercrime-online).
8. Ignora todas las ofertas de recuperación no solicitadas. Después de exploits DeFi de alto perfil, los delincuentes envían mensajes dirigidos a direcciones de víctimas conocidas. Cualquiera que te contacte primero afirmando poder recuperar tus fondos, especialmente solicitando pago por adelantado en cripto, está ejecutando una segunda estafa.

Cómo verificar si fuiste afectado

• Consulta la página de Tectonic en DeFiLlama (defillama.com/protocol/tectonic) para ver el estado actual del protocolo y el TVL.
• Revisa tu dirección de cartera de Cronos en el Explorador de Cronos (explorer.cronos.org) para detectar transacciones salientes inesperadas durante la ventana del ataque del 30 de agosto.
• Si estabas puenteando activamente alrededor de las 14:12-14:33 UTC del 30 de agosto, revisa tu dirección de Ethereum en Etherscan (etherscan.io) para detectar transacciones inesperadas.
• Sigue @TectonicFi y @CronosNetwork para las actualizaciones oficiales de recuperación de posiciones y la lista de direcciones afectadas en el próximo postmortem.
• Espera el postmortem oficial de Tectonic antes de sacar conclusiones sobre tu posición específica: Tectonic ha anunciado que publicará uno, pero no lo había publicado al 4 de septiembre.

Cómo puede ayudar Recoveris

Recoveris es una empresa de inteligencia blockchain con sede en Zug, Suiza, especializada en rastrear activos cripto robados y coordinar con fuerzas del orden e intercambios. En este incidente, el rollback de Cronos protegió los fondos de la mayoría de los depositantes, pero aproximadamente 6,29 millones de dólares cruzaron a Ethereum antes del halt y se perdieron permanentemente en esa cadena. Para las víctimas cuyos fondos estén en ese grupo, la forense blockchain puede desempeñar un papel directo.

El análisis on-chain de las transacciones del atacante en el lado de Ethereum puede identificar registros de puente, flujos de tokens y puntos de depósito final en intercambios centralizados. Las solicitudes de congelamiento de fondos en intercambios, coordinadas a través de socios de aplicación de la ley, pueden detener el lavado antes de que los fondos sean retirados. Los informes forenses preparados según los estándares requeridos por el FBI IC3 y Europol EC3 pueden mejorar sustancialmente el resultado de los congelamientos y decomisos liderados por las fuerzas del orden.

Si tus fondos estaban en el lado de Cronos y están cubiertos por el rollback, Recoveris puede igualmente ayudarte a navegar la reapertura de Tectonic, documentar tu posición para fines de seguro o asesorarte sobre si tu situación específica requiere acción legal.

Recursos oficiales

• Tectonic Finance — @TectonicFi
• Cronos Network — @CronosNetwork
• TRM Labs — Análisis del incidente
• The Record — Cobertura periodística
• Halborn — Análisis técnico
• FBI IC3 — Denuncia de ciberdelito
• Europol EC3 — Denuncia online
• DeFiLlama — Página de Tectonic

Preguntas frecuentes

Referencias

1. 1
   TRM Labs. “Number of Price-Manipulation Attacks Hits All-Time High as USD 75 Million Is Stolen From Tectonic.” August 31, 2026. trmlabs.com
2. 2
   The Record (Recorded Future News). “Fraudsters steal $6 million from Tectonic crypto platform after inflating token price.” August 31, 2026. therecord.media
3. 3
   BleepingComputer. “Cronos blockchain restarts after $74 million Tectonic exploit.” August 31, 2026. bleepingcomputer.com
4. 4
   crypto.news. “Cronos rolled back its chain after $75M hack.” August 31, 2026. crypto.news
5. 5
   CryptoRank/TheNewsCrypto. “Tectonic Exploit Forces Cronos to Halt: $75M at Risk.” August 31, 2026. cryptorank.io
6. 6
   Halborn. “Explained: The Tectonic Hack August 2026.” August 31, 2026. halborn.com
7. 7
   CoinMarketCap Academy. “Cronos Halts Network after $75M Tectonic Exploit.” September 1, 2026. coinmarketcap.com
8. 8
   BeInCrypto. “Cronos Halts Blockchain After Tectonic Exploit.” August 31, 2026. beincrypto.com
9. 9
   DeFiLlama. “Tectonic Protocol Page.” Accessed September 4, 2026. defillama.com
10. 10
    CCN. “Cronos Halts Blockchain: $75M Tectonic Exploit, $6M Ethereum.” August 31, 2026. ccn.com