La firma de seguridad blockchain PeckShield detectó una vulneración en Tectonic, una plataforma descentralizada de préstamos vinculada al ecosistema de Crypto.com, donde un atacante consiguió préstamos por más de USD 74 millones después de manipular el precio del token utilizado como garantía.
La operación derivó en la suspensión de actividades dentro de la blockchain Cronos, cuyos validadores congelaron las transacciones al detectar lo ocurrido. La medida impidió que una parte mayor de los activos pudiera trasladarse hacia otras redes.
El precio de Tonic se multiplicó 300 veces en 20 minutos
El ataque se concentró en el token nativo Tonic, cuyo valor llegó a multiplicarse aproximadamente 300 veces en apenas 20 minutos, de acuerdo con datos de CoinGecko citados en el reporte.
Los tokens con ese precio artificialmente elevado fueron posteriormente utilizados como garantía dentro de Tectonic para pedir prestados otros criptoactivos. Los investigadores apuntan a una falla en los controles de riesgo de la plataforma más que a un problema directo en el código.
Solo USD 6 millones alcanzaron a salir hacia Ethereum
De los más de USD 74 millones en préstamos identificados, alrededor de USD 6 millones lograron ser transferidos a Ethereum antes de que Cronos suspendiera su funcionamiento.
El bloqueo de la red evitó que continuaran las transferencias entre distintas blockchains mientras se iniciaba la revisión del incidente.
Los depósitos de Tectonic cayeron de USD 122 millones a USD 3 millones
Datos de DefiLlama muestran que el valor total de los activos depositados dentro de Tectonic pasó de aproximadamente USD 122 millones antes del ataque a cerca de USD 3 millones posteriormente.
La caída se produjo en medio de la interrupción de operaciones y de las medidas adoptadas para contener los movimientos realizados durante el ataque.
Crypto.com afirma que sus fondos no fueron afectados
La plataforma centralizada Crypto.com no fue alcanzada por la vulneración, y los fondos mantenidos directamente en ese exchange permanecen resguardados, de acuerdo con las declaraciones mencionadas en el reporte.
Crypto.com trabaja con Cronos Labs para restablecer la blockchain a un estado anterior al incidente, mientras continúa la investigación para determinar el alcance total de las operaciones realizadas.
Ataques cripto aumentaron durante 2026
Un informe de TRM Labs contabilizó 207 ataques a proyectos de criptomonedas durante el primer semestre de 2026, la mayor cantidad registrada para un periodo de seis meses.
En esos episodios se sustrajeron aproximadamente USD 972 millones, frente a los USD 2.300 millones registrados durante el mismo periodo de 2025.
