El “Tectonic Hack” de Cronos “deshace” todo… y los 2,600 ETH que se obtienen como recompensa demuestran que no ocurrió eso.

Comencemos con el monedero, ya que el monedero es la prueba. Un monedero relacionado con el ataque contra Tectonic movió aproximadamente 2,600 ETH a Tornado Cash esta semana. Como medio para lavar dinero, no es nada especial; pero como información relevante, sí lo es. Esa depósito representa la “factura” del ataque de 75 millones de dólares del mes pasado, algo que los medios que dijeron que “hemos resuelto el problema” nunca mencionaron.

Primero, un resumen. El 30 de agosto, un atacante inflaron el TONIC: la token de gobernanza de Tectonic que está prácticamente no negociada.100 veces en veinte minutosPublicó el saldo excesivo como garantía, y tomó prestados aproximadamente 75 millones de dólares en activos más valiosos, provenientes de los fondos de préstamo del protocolo. Cronos, la cadena que aloja a Tectonic, dejó de producir bloques de información.Revolución de aproximadamente 10,000 bloques.Restaurar el registro contable al estado anterior al ataque. Según la cobertura, ese “rollback”…Se salvó aproximadamente el 92% del botín..

Ambos números merecen ser leídos una segunda vez antes de considerarlos como “recuperados”.

Donde termina el retroceso

Una cadena no puede volver a encender algo que no sostiene. Las mapas tectónicos, por su parte, definen claramente los límites. Antes de que los validadores pudieran hacer algo al respecto, el atacante ya había hecho su trabajo.Se han pagado aproximadamente 6 millones de dólares – es decir, unos 2,600 ETH.– Hacia Ethereum. Cronos controla a Cronos. Pero no controla nada en Ethereum. Desde el punto en el que ese equilibrio se cruzó sobre el puente, se encontraba fuera del alcance de los “rewind”. El depósito en Tornado Cash es una forma de revelar ese hecho: el atacante está lavando la única parte que sobrevive.

Dos interpretaciones, como siempre. La interpretación que considera que todo está bien: el proceso de “rewind” funcionó, la mayoría de los depositantes quedaron indemnizados, y el atacante se encarga de manejar el resto pequeño de los fondos robados. La interpretación escéptica: cualquier cosa que esté en una cadena de transacciones no puede ser corregida por el “rewind”; además, al procesarla con un mezclador, los fondos robados dejan de ser rastreables. Los datos que diferencian ambas interpretaciones ya están presentes: los depósitos suman aproximadamente los 6 millones de dólares que fueron transferidos. Ninguna de las dos interpretaciones cambia el tamaño de la pérdida permanente; esa cantidad ya estaba determinada desde el momento en que se confirmó la transacción de transferencia.

Ese mezclador vuelve a funcionar por una razón que merece ser recordada: el Tesoro de los EE. UU.Se eliminaron las sanciones contra Tornado Cash en marzo de 2025.Y este depósito es precisamente el tipo de lavado de dinero que la descripción original pretendía impedir.

Cómo un token que estaba al borde de la muerte se convierte en una máquina de cajeros automáticos valorada en 75 millones de dólares

Si no has realizado préstamos dentro de un protocolo DeFi, el mecanismo es bastante simple: se trata de una estructura basada en tres líneas. Un protocolo de préstamos funciona como un banco en la cadena de bloques: los depositantes suministran activos que generan intereses, mientras que los prestatarios aportan garantías para poder obtener préstamos. El factor de garantía determina cuánto se puede préstamar por cada dólar de garantía aportada. Además, el protocolo fija el precio de dicha garantía según lo indicado por el oráculo del mercado.

El problema está en la última línea. TONIC antes del ataque tenía aproximadamente…1.34 millones de liquidez y aproximadamente 11,000 dólares en volumen diario de operaciones.– Monedas sin valor alguno. Al inflar esos libros delgados, el atacante logró crear un valor de aproximadamente 100 veces mayor en veinte minutos. Luego, colocó las monedas infladas como garantía y tomó prestado activos reales por ese valor.Aproximadamente 245 veces el volumen semanal total del token antes del ataque.No se trataba de un error en el software ni de una vulnerabilidad del sistema. Era un ataque económico. El sistema de información creía en ese precio, ya que nada relacionado con la cadena de bloques tenía la capacidad de corregirlo.

Realice estos controles en su próximo depósito.

El objetivo de este ejercicio no es declarar que DeFi está roto o hacer alguna moralización. Se trata de tres verificaciones que se pueden realizar en un solo momento.

1. ¿Qué puede ofrecer el protocolo en contra de algo? ¿Y qué tan débil es?Si un token de gobernanza de bajo volumen se acepta como colateral, una cartera puede cambiar su precio en una tarde. Considere que puede ser manipulado, hasta que se demuestre lo contrario.
2. ¿Puede la cadena detenerse… y volver atrás?Esta vez, logró proteger a los depositantes. También significa que la opción “inmutable” ya no está disponible. Una cadena con retroceso es más favorable para los depositantes en caso de hackeo, pero representa un riesgo mayor para aquellos que pagaron por un registro que no puede ser modificado. Se elige uno u otro cuando se selecciona la cadena.
3. Mira el puente antes de mirar el monedero.La cadena que detiene puede recuperar lo que quedó atrás. Lo que se mueve hacia otra cadena ya no existe. Cuando mapees la exposición, mapea también los puentes, no solo el valor total del protocolo que está bloqueado.

Límites honestos: la cantidad exacta de ETH – aproximadamente2,592 puentes que fueron reportados como existentes.Se trata de aproximadamente 2,659 en el título del depósito… Pero esto no está confirmado de manera independiente. Además, las acciones de precios de Cronos’ CRO y TONIC a nivel de traders están fuera de los datos del mercado que puedo obtener. Considere los ~6 millones de dólares como una estimación limitada, y no como un valor real de liquidación.

La condición que elimina estos pasos

La lista de verificación no es permanente, y no debería venderse como algo estable. Se vuelve inútil en el momento en que un protocolo se niega a utilizar un token de gobernanza con una cantidad cercana al trillón, con un factor de colateral del 20%; o cuando los oráculos cadenales adquieren suficiente profundidad para que unos pocos cientos de miles de dólares no puedan influir en ellos. Hasta que eso ocurra, debe volver a ejecutar los tres pasos antes de cada depósito. El “rewind” es una medida de seguridad; y una medida de seguridad vale exactamente lo que cuesta su uso la primera vez. Cronos gastó toda su credibilidad para salvar el 92% de un ataque por valor de 75 millones de dólares. Los 2,600 ETH que ahora están en Tornado Cash son lo que representa el 8%.