Cronos revierte 10.961 bloques tras el hack de Tectonic
Los validadores revirtieron 10.961 bloques para recuperar 111,2 millones de dólares tras un exploit en Tectonic. La intervención plantea dudas sobre la finalidad y la descentralización en Cronos.
Puntos clave
- Cronos revirtió 10.961 bloques tras el hack de Tectonic y recuperó así 111,2 millones de dólares, aproximadamente el 92% de los fondos afectados.
- El ataque del 30 de agosto implicó 120,4 millones de dólares en actividad de préstamo; 9,19 millones de dólares quedaron fuera de alcance porque ya habían sido retirados.
- El rollback también anuló transacciones no relacionadas con el ataque, lo que avivó el debate sobre seguridad, descentralización y finalidad en Cronos.
Cronos ha revertido 1 hora y 54 minutos de historial de la cadena tras el hack en la plataforma de préstamos Tectonic para recuperar 111,2 millones de dólares (95,7 millones de euros). Según la red, se trató de una “hard decision” de los validadores, que con ello recuperaron aproximadamente el 92% de los fondos afectados. La intervención muestra hasta dónde puede llegar una blockchain a veces para recuperar cripto robado, pero también lo profunda que puede ser una medida de este tipo para los usuarios y las aplicaciones de la red.
Lo que ocurrió
Cronos informó de que el ataque del 30 de agosto afectó en total a 120,4 millones de dólares (104 millones de euros) en actividad de préstamo. Eso es más de lo que se pensó inicialmente. Cuando la red se detuvo el 31 de agosto, todavía se estimaban unos 75 millones de dólares (64,5 millones de euros) en fondos sustraídos.
Según el informe posterior al incidente, 9,19 millones de dólares (7,9 millones de euros), o aproximadamente el 7,6% de los fondos afectados, quedaron fuera de alcance porque ya habían sido retirados antes de la interrupción de la red. El atacante utilizó contratos y, según Cronos, en pocos minutos elevó el precio de TONIC, el token nativo de Tectonic, unas 100 veces con una liquidez DEX escasa. Después, en una sola transacción, se tomaron prestados 120,4 millones de dólares (104 millones de euros) en nueve mercados con el colateral inflado.
Los validadores detuvieron la red unas dos horas después y finalmente devolvieron la cadena al último bloque anterior a la actividad sospechosa. La producción de bloques se reanudó unas 11 horas después del exploit.
Consecuencias para los usuarios
El rollback significó que se revirtieron 10.961 bloques. Todas las transacciones de esa ventana quedaron anuladas, incluidas las que no tenían relación con el ataque. Cronos reconoció que esto causó interrupciones y señaló que las posiciones abiertas en aplicaciones en vivo se recalcularon cuando se reanudó la negociación.
Esto es relevante para usuarios y desarrolladores fuera de Tectonic. Una operación, transferencia o acción de contrato inteligente en Cronos puede desaparecer más tarde del historial si los validadores deciden revertir la cadena. Especialmente los bridges y otras aplicaciones que reaccionan a una transacción de Cronos antes de que se ejecute una decisión de este tipo corren entonces un riesgo adicional de errores o pérdidas.
Debate sobre la finalidad
La decisión encaja en un debate más amplio dentro del sector cripto sobre seguridad frente a descentralización. Los rollbacks pueden recuperar fondos robados, pero también ponen en cuestión la idea de que una blockchain no modifica sin más las transacciones ya registradas. Los críticos llevan tiempo señalando que este tipo de intervenciones presionan la fiabilidad del libro mayor.
Cronos cuenta con un máximo de 100 validadores, por lo que es relativamente pequeña y resulta más fácil coordinar una pausa y un reinicio. Precisamente eso hizo posible la reversión, pero también subraya que la finalidad en la red, en una situación de emergencia, depende del consenso entre validadores.
También en otros ataques DeFi se ve con qué rapidez puede intervenir un protocolo tras un exploit. Así, Bonzo Lend en Hedera fue afectado después de que un fallo de oracle descontrolara el precio del colateral, tras lo cual los daños ascendieron a más de 9 millones de dólares (7,7 millones de euros).
