El atacante de Tectonic envía 2,659 ETH a Tornado Cash, cerrando un año récord de hackeos
- Una billetera vinculada a la explotación de Tectonic movió aproximadamente 2.659 ETH hacia Tornado Cash, enviando la parte no recuperada del ataque en Ethereum a un mezclador.
- Los validadores de Cronos revertieron la cadena después de la explotación del 30 de agosto, revirtiendo la mayoría de los fondos que permanecían en Cronos, pero la reversión no pudo afectar los activos ya transferidos a Ethereum.
- El ataque muestra cómo pueden colisionar el colateral insuficiente, la fijación de precios por oráculos, la finalización de la cadena y las rutas de blanqueo cuando los protocolos DeFi otorgan poder de préstamo a tokens ilíquidos.
Según PeckShield, la dirección asociada con el hackeo de Tectonic envió aproximadamente 2,658.9 ETH, equivalentes a $6.65 millones, a Tornado Cash el 3 de septiembre, hora UTC. Esta transacción es una parte significativa del dinero que no fue recuperado por Cronos después de que los validadores revirtieran la cadena después del incidente del 30 de agosto.
El destino es importante mucho más allá de Cronos. Tornado Cash sigue siendo el mezclador más grande en redes basadas en Ethereum y esto hace que la transacción sea de interés para los exchanges, investigadores y traders que rastrean criptomonedas robadas.
El único dinero que la reversión no pudo tocar
Cuando Tectonic, la plataforma de préstamos más grande de Cronos, se agotó el 30 de agosto, los validadores detuvieron la red en menos de un instante. Cronos afirmó posteriormente que restauró la cadena al punto anterior al ataque y reanudó la generación de bloques desde el número de bloque 90,896,189.
La reversión borró casi todos los saldos asociados con el atacante en Cronos, pero no pudo revertir ningún fondo que ya hubiera llegado a Ethereum.
Según PeckShield, aproximadamente 74 millones de dólares en fondos robados se pueden rastrear a través de tres direcciones, de las cuales $60 millones se podían encontrar en una de las billeteras de Cronos, $8 millones en la segunda y $6 millones en Ethereum.
Como informó The Defiant, en ese momento, el saldo de Ethereum alcanzó 2,592.2152 ETH, lo que equivalía a $6.29 millones. Los datos proporcionados por TRM Labs indicaron que el hacker inicialmente movió esos fondos fuera de Cronos mediante USDC antes de convertirlos en aproximadamente 2,500 ETH.
Para este artículo, se utiliza la cifra de $75 millones basada en lo informado por TRM Labs y el investigador on-chain Weilin Li. La cifra de Peckshield de alrededor de $74 millones es el valor redondeado de los fondos de las tres direcciones rastreadas.
Mientras tanto, la cifra de $119.5 millones es el resultado de una reconstrucción más grande del nodo de archivo que incluye el contrato configurado por los hackers antes de que ocurriera la explotación.
Un 100x pump que vació al mayor prestamista de Cronos
El ataque se dirigió a un token que carecía de profundidad significativa en el mercado. TRM Labs declaró que TONIC solo tuvo $305,000 en volumen de negociación en la semana anterior al hackeo, aunque tenía una relación de colateral del 20%.
Según Halborn, el hacker aumentó el precio de TONIC en aproximadamente 100 veces en 20 minutos y utilizó la versión inflada del token para obtener activos más sólidos de nueve protocolos de préstamos.
Informes anteriores de Cryptopolitan indicaron que la cantidad estimada de fondos perdidos había aumentado de aproximadamente $66 millones a alrededor de $75 millones una vez que se encontró la billetera de un segundo atacante. El valor total bloqueado (TVL) de Tectonic cayó de aproximadamente $121.7 millones antes del hackeo a alrededor de $3 millones, según DeFiLlama.
Por qué un depósito de $6.65 millones repercute más allá de Cronos
El depósito en Tornado Cash es pequeño en comparación con el mercado cripto más amplio, pero su ruta es significativa. TRM Labs informó que Tornado Cash había recibido más de $700 millones en 2026 hasta junio y seguía siendo el mezclador más grande en redes basadas en Ethereum.
TRM también ha documentado su uso por grupos de ransomware, cibercriminales y el Grupo Lazarus de Corea del Norte, mientras señala que el protocolo tiene usos legítimos de privacidad. El Tesoro de EE. UU. eliminó a Tornado Cash de su lista de sanciones el 21 de marzo de 2025.
La respuesta de Cronos planteó otro problema: la finalización. Halborn dijo que la reversión redujo el daño pero tuvo un costo para la confianza en la inmutabilidad del libro mayor. Cryptopolitan informó que CRO cayó aproximadamente un 10% en 24 horas durante la caída inicial, mientras que CoinMarketCap vinculó posteriormente la debilidad continua a la explotación, la pausa y la reversión.
Un año récord para ataques de manipulación de precios
Tectonic se ajusta a una tendencia de seguridad más amplia. PeckShield contó 50 hackeos importantes en agosto, un aumento del 67% respecto a los 30 de julio, aunque las pérdidas totales cayeron un 49.5% a $136.3 millones desde $270 millones. Tectonic fue el incidente más grande de agosto y se clasificó como el cuarto robo de criptomonedas más grande de 2026 en ese momento.
TRM Labs dice que las explotaciones de manipulación de precios ya han alcanzado un máximo histórico en 2026, con 32 registradas hasta ahora.
La debilidad no siempre es código defectuoso. Cuando se otorga un poder de préstamo significativo a un colateral escasamente negociado, los atacantes pueden apuntar al precio en el que confía el protocolo. Tectonic muestra cuán rápido puede extenderse ese riesgo: de un token ilíquido, a un protocolo de préstamos, a una reversión de cadena y finalmente al ecosistema de lavado cross-chain.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto del botín de Tectonic conservó el atacante?
Aproximadamente 6,65 millones de dólares. Se habían transferido a Ethereum cerca de 2.592 ETH antes de que Cronos detuviera la operación, y una reversión en Cronos no puede deshacer los fondos que se encuentran en una cadena separada, según The Defiant y TRM Labs.
¿Cómo funcionó el ataque a Tectonic?
El atacante infló artificialmente el precio de TONIC, el token de gobernanza de Tectonic con poca liquidez, unas 100 veces en unos 20 minutos, y luego lo utilizó como colateral para solicitar préstamos de activos más sólidos desde las piscinas de préstamos del protocolo, según Halborn y TRM Labs.
¿Es aún legal usar Tornado Cash?
Tornado Cash no está actualmente sancionado. TRM Labs señala que el Tesoro de EE. UU. lo eliminó de su lista de sanciones el 21 de marzo de 2025, y sigue siendo el mezclador más grande en redes basadas en Ethereum, con más de $700 millones recibidos hasta ahora en 2026.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Micah Abiodun
Micah Abiodun aprovecha su Maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallinn (TalTech) para perfeccionar noticias sobre contenido y predicciones de precios en Cryptopolitan. Ahora en su séptimo año en el espacio de medios cripto, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes.
