Il rollback di Cronos cancella 111 milioni di dollari dei 120 milioni di trasferimenti dell’exploit di Tectonic

[Aggiornamento, 7 settembre 2026, 8:30 UTC: aggiunti dettagli sul rollback e sul riavvio di Cronos, sulla stima rivista di 120,4 milioni di dollari di Bitquery e sui piani di riapertura graduale di Tectonic.]

Il 30 agosto i validatori di Cronos hanno effettuato il rollback della blockchain, dopo che un attaccante aveva trasferito circa 120,4 milioni di dollari dal prestatore decentralizzato Tectonic. L’operazione ha cancellato la maggior parte delle transazioni dell’exploit, mentre 8,3 milioni di dollari sono rimasti su Ethereum.

Il fornitore di dati blockchain Bitquery ha dichiarato che il 30 agosto una transazione ha svuotato nove mercati di prestito di Tectonic attraverso 11 trasferimenti, prelevando stablecoin, Bitcoin, Ether e altri asset. La sua analisi sostituisce la precedente stima di circa 75 milioni di dollari del ricercatore blockchain Weilin Li. 

Cronos ha arrestato la propria rete durante l’exploit. In un aggiornamento successivo, ha dichiarato che i validatori hanno ripristinato la catena a un punto precedente all’attacco e hanno ripreso la produzione il 30 agosto dal blocco 90.896.189. Cronos ha definito il rollback una «azione di emergenza del consenso dei validatori». 

Secondo Bitquery, il rollback ha eliminato 10.961 blocchi, equivalenti a quasi due ore di cronologia della catena, comprese transazioni non correlate a Tectonic. Ha cancellato circa 111 milioni di dollari in asset controllati dall’attaccante rimasti su Cronos, ma non ha potuto incidere sui fondi già trasferiti su Ethereum.

Almeno 8,3 milioni di dollari sono sfuggiti prima dell’arresto di Cronos

Bitquery ha tracciato gli 8,3 milioni di dollari fino a quattro wallet Ethereum. Circa 6,3 milioni di dollari sono arrivati sotto forma di USDC e sono stati convertiti in Ether, mentre altri asset sono stati venduti per CRO prima di essere trasferiti tramite bridge. L’ultimo dei 28 trasferimenti bridge di CRO è stato completato 83 secondi prima che Cronos smettesse di produrre blocchi. Al momento della sua analisi, Bitquery non aveva rilevato depositi su exchange né attività di mixer. 

Secondo Bitquery, l’attaccante ha depositato 5 milioni di dollari, ha preso ripetutamente in prestito TONIC e lo ha ridepositato in un ciclo di 98 iterazioni, quindi ha utilizzato i fondi presi in prestito per acquistare il token poco scambiato. Il prezzo di mercato di TONIC è aumentato di quasi 300 volte mentre il feed dei prezzi di Tectonic lo seguiva, consentendo all’attaccante di prendere in prestito fondi usando come garanzia asset sopravvalutati. 

Correlato: Il furto di Coldcard porta le perdite a 1.789 BTC, con l’87% ancora immobile

Bitquery ha dichiarato che, dopo il rollback, il mercato USDC di Tectonic è stato ripristinato da tre centesimi a 54,2 milioni di dollari. Poiché il capitale iniziale dell’attaccante era arrivato prima del punto del rollback, l’azione ha ripristinato anche il suo deposito di circa 5 milioni di dollari. 

Tectonic ha dichiarato che stava verificando i propri sistemi e le proprie dipendenze e prevedeva una riapertura graduale, iniziando dai prelievi e dai rimborsi dei prestiti, mentre depositi e prestiti restavano sospesi. 

Il CEO di Crypto.com Kris Marszalek ha dichiarato che il team di sicurezza della società stava assistendo l’indagine di Cronos. Ha affermato che l’app e l’exchange di Crypto.com non erano stati interessati e che i fondi degli utenti erano al sicuro.

Cointelegraph ha contattato Crypto.com e Cronos per ulteriori dettagli, ma entrambe hanno rinviato ai propri account social ufficiali per gli aggiornamenti.

Rivista: Gli «white hat» sottraggono 4.000 BTC a Liquid, gli ETF registrano i migliori afflussi del 2026: Hodler’s Digest