Un atacante tectónico envía 2.659 ETH a Tornado Cash, culminando un año récord de hackeos
- Una billetera vinculada al exploit Tectonic transfirió aproximadamente 2.659 ETH a Tornado Cash, enviando la parte Ethereum no recuperada del ataque a un mezclador.
- Los validadores de Cronos revirtieron la cadena tras la vulnerabilidad del 30 de agosto, recuperando la mayor parte de los fondos que permanecían en Cronos, pero la reversión no pudo afectar a los activos que ya habían sido transferidos a Ethereum.
- El ataque demuestra cómo la escasa garantía, la fijación de precios mediante oráculos, la finalidad de la cadena y las rutas de blanqueo de capitales pueden chocar cuando los protocolos DeFi otorgan capacidad de endeudamiento a tokens ilíquidos.
Según PeckShield, la dirección asociada al hackeo de Tectonic envió aproximadamente 2658,9 ETH, equivalentes a 6,65 millones de dólares, a Tornado Cash el 3 de septiembre (hora UTC). Esta transacción representa una parte significativa del dinero que Cronos no pudo recuperar después de que los validadores revirtieran la cadena tras el incidentedent 30 de agosto.
El destino es importante mucho más allá de Cronos. Tornado Cash sigue siendo el mezclador más grande en las redes basadas en Ethereum, lo que hace que la transacción sea de interés para las plataformas de intercambio, los investigadores y los comerciantes que traccriptomonedas robadas.
El único dinero que la reversión no pudo tocar
Cuando Tectonic, la mayor plataforma de préstamos de Cronos, se vio afectada el 30 de agosto, los validadores paralizaron la red en un instante. Posteriormente, Cronos afirmó haber restaurado la cadena al estado anterior al ataque y haber reanudado la generación de bloques desde el bloque número 90.896.189.
La reversión eliminó casi todos los saldos asociados con el atacante en Cronos, pero no pudo revertir los fondos que ya habían llegado a Ethereum.
Según PeckShield, aproximadamente 74 millones de dólares en fondos robados a través de tres direcciones, de los cuales 60 millones se podrían encontrar en una de las billeteras de Cronos, 8 millones en la segunda y 6 millones en Ethereum.
Según informó The Defi., en ese momento el Ethereum alcanzó los 2592,2152 ETH, que se convirtieron en 6,29 millones de dólares. Los datos proporcionados por TRM Labs indicaron que el hacker inicialmente retiró esos fondos de Cronos mediante USDC antes de convertirlos en aproximadamente 2500 ETH
Para este artículo, se utiliza la cifra de 75 millones de dólares, basada en lo informado por TRM Labs y el investigador de cadenas de bloques Weilin Li. La cifra de Peckshield, de alrededor de 74 millones de dólares, es el valor redondeado de los fondos de las tres direcciones trac.
Mientras que la cifra de 119,5 millones de dólares es el resultado de una reconstrucción de nodos de archivo más amplia que incluye eltracestablecido por los piratas informáticos antes de que se produjera el ataque.
Una subida de 100x que dejó sin fondos al mayor prestamista de Cronos
El ataque tuvo como objetivo un token que carecía de profundidad significativa en el mercado. TRM Labs declaró que TONIC solo registró un volumen de negociación de 305 000 dólares la semana anterior al ataque, a pesar de tener un ratio de garantía del 20 %.
Según Halborn, el hacker aumentó el precio de TONIC unas 100 veces en 20 minutos y utilizó la versión inflada del token para obtener activos más valiosos de nueve protocolos de préstamos.
Informes anteriores de Cryptopolitan indicaron que la cantidad estimada de fondos perdidos aumentó de aproximadamente 66 millones de dólares a alrededor de 75 millones de dólares una vez que Li encontró la billetera de un segundo atacante. El valor total bloqueado (TVL) de Tectonic se redujo de aproximadamente 121,7 millones de dólares antes del ataque a alrededor de 3 millones de dólares, según DeFiLlama.
¿Por qué un depósito de 6,65 millones de dólares ripplepara Cronos?
El depósito de Tornado Cash es pequeño en comparación con el mercado de criptomonedas en general, pero su recorrido es significativo. TRM Labs informó que Tornado Cash había recibido más de 700 millones de dólares en junio de 2026 y seguía siendo el mezclador más grande en Ethereum.
TRM también ha documentado su uso por parte de grupos de ransomware, ciberdelincuentes y el Grupo Lazarus de Corea del Norte, al tiempo que señala que el protocolo tiene usos legítimos en materia de privacidad. El Departamento del Tesoro de Estados Unidos eliminó Tornado Cash de su lista de sanciones el 21 de marzo de 2025.
La respuesta de Cronos planteó otro problema: la irrevocabilidad. Halborn afirmó que la reversión redujo los daños, pero afectó la confianza en la inmutabilidad del libro mayor. Cryptopolitan informó que CRO cayó aproximadamente un 10 % en 24 horas durante la fase inicial de la crisis, mientras que CoinMarketCap posteriormente relacionó la continua debilidad con la vulnerabilidad, la suspensión y la reversión.
Un año récord en ataques de manipulación de precios
Tectonic se enmarca dentro de una tendencia de seguridad más amplia. PeckShield registró 50 ataques importantes en agosto, un 67 % más que los 30 de julio, aunque las pérdidas totales disminuyeron un 49,5 %, pasando de 270 millones de dólares a 136,3 millones. Tectonic fue eldent más grave de agosto y, en ese momento, se situó como el cuarto mayor robo de criptomonedas de 2026.
Según TRM Labs, los casos de manipulación de precios ya han alcanzado un máximo histórico en 2026, con 32 casos registrados hasta la fecha.
La vulnerabilidad no siempre reside en un código defectuoso. Cuando se otorga un poder de endeudamiento significativo a garantías con escaso volumen de negociación, los atacantes pueden manipular el precio en el que confía el protocolo. Tectonic demuestra la rapidez con la que este riesgo puede propagarse: desde un token ilíquido, pasando por un protocolo de préstamos y una reversión de la cadena, hasta llegar al ecosistema de blanqueo de capitales entre cadenas.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!
Preguntas frecuentes
¿Qué porcentaje del botín tectónico se quedó el atacante?
Aproximadamente 6,65 millones de dólares. Alrededor de 2.592 ETH se habían transferido a Ethereum antes de que Cronos se detuviera, y una reversión en Cronos no puede revertir los fondos que se encuentran en una cadena separada, según The Defiy TRM Labs.
¿Cómo funcionó el ataque tectónico?
Según Halborn y TRM Labs, el atacante infló el precio de TONIC, el token de gobernanza de Tectonic, que tiene poca liquidez, aproximadamente 100 veces en unos 20 minutos, y luego lo utilizó como garantía para obtener préstamos de activos más sólidos de los fondos de préstamos del protocolo.
¿Sigue siendo legal usar Tornado Cash ?
Actualmente, Tornado Cash no está sujeto a sanciones. TRM Labs señala que el Departamento del Tesoro de EE. UU. lo eliminó de su lista de sanciones el 21 de marzo de 2025, y sigue siendo el mezclador más grande en las redes basadas en Ethereum, habiendo captado más de 700 millones de dólares en lo que va de 2026.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Micah Abiodun
Micah Abiodun aprovecha al máximo su maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallin (TalTech) para perfeccionar el contenido y las noticias sobre predicciones de precios en Cryptopolitan. Ahora, en su séptimo año en el ámbito de los medios de comunicación sobre criptomonedas, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes
