La blockchain Cronos ha tomado recientemente la decisión de suspender temporalmente sus actividades tras un intento de hackeo que resultó en un saqueo de casi 75 millones de dólares en el protocolo de préstamos Tectonic. Aunque la aplicación y el intercambio asociados a Crypto.com no se vieron afectados, este incidente plantea preguntas importantes sobre la seguridad y la fiabilidad de los protocolos de finanzas descentralizadas (DeFi) en Cronos.
La situación actual en la blockchain Cronos
El domingo pasado, los validadores de la blockchain Cronos reaccionaron rápidamente al detectar un hackeo en el protocolo Tectonic. Esta operación condujo a la parada de la producción de bloques en la red, impidiendo la salida de fondos hacia otras cadenas. Como resultado, aproximadamente 60 millones de dólares habrían permanecido inmovilizados en Cronos, representando cerca del 91 % del botín robado. La situación ha mantenido en vilo a la comunidad cripto, con el precio del token CRO manteniéndose estable gracias a esta rápida intervención.
La conexión entre Cronos, Tectonic y Crypto.com
Es crucial distinguir los roles de estas diferentes entidades. Crypto.com diseñó Cronos, una cadena que opera de manera similar a Ethereum, emitiendo el token CRO que le confiere seguridad y estabilidad. En contraste, Tectonic, lanzado en diciembre de 2021 por Cronos Labs, opera de manera independiente, lo que significa que las medidas de seguridad de Crypto.com no pudieron proteger a Tectonic de las consecuencias del hackeo. Así, aunque el intercambio de Crypto.com permaneció intacto, los usuarios de Tectonic tuvieron que enfrentar incertidumbres respecto a sus inversiones.
Impacto en el mercado de préstamos y en los depositantes
Tectonic constituía una parte importante del mercado de préstamos en Cronos, gestionando aproximadamente 121,6 millones de dólares, es decir, el 46 % del valor total de las finanzas descentralizadas en esta cadena. Ante la falla de Tectonic, el segundo prestamista de la red solo logra gestionar alrededor de 30,000 dólares, ilustrando la dominación casi total de Tectonic en este espacio. Esta situación ha puesto de relieve la vulnerabilidad de los protocolos DeFi y ha suscitado preocupaciones entre inversores y depositantes, especialmente dado que no se ha proporcionado información sobre un posible reembolso.
Reacciones de las empresas y análisis post-hackeo
El CEO de Crypto.com, Kris Marszalek, ha brindado garantías de que la aplicación y el intercambio funcionan con normalidad y que se llevarán a cabo análisis post-mortem de la situación para comprender las implicaciones del hackeo. Esta serie de acontecimientos subraya la importancia de que los actores de la blockchain se mantengan alerta ante tales amenazas, especialmente en un panorama donde ya han ocurrido ataques similares, como el de Moonwell con 8,7 millones de dólares robados, donde no se realizó ninguna detención.
Precedentes en la seguridad de las blockchains
La detención de la blockchain Cronos fue posible gracias a su estructura técnica, que se basa en Tendermint y un máximo de 100 validadores, lo que permite una flexibilidad para una pausa coordinada de la red en caso de emergencia. Esto subraya la importancia de un buen diseño técnico para prevenir posibles pérdidas significativas. En comparación, el hackeo en BNB Chain en octubre de 2022, donde se sustrajeron 570 millones de dólares, demuestra que algunas blockchains no cuentan con los mecanismos necesarios para responder eficazmente ante tales incidentes.
Avanzar hacia una mejor seguridad
La seguridad de los protocolos de blockchain y DeFi se ha convertido en una preocupación principal en el sector. Los incidentes recientes, incluido el de Tectonic, destacan la importancia de desarrollar soluciones robustas para prevenir fraudes y hackeos. Las empresas deben colaborar para reforzar la seguridad de las infraestructuras, mientras se aseguran de que los usuarios estén informados y preparados ante estos desafíos.
Para saber más sobre los desafíos de seguridad en el campo de la blockchain, puede consultar estos artículos relevantes: Seguridad comprometida y Cómo la blockchain puede reducir costos.
