Tectonic es un protocolo de préstamos descentralizado en la blockchain de Cronos. Los usuarios pueden depositar activos criptográficos compatibles para ganar intereses variables o pedir prestado activos después de depositar garantías. El protocolo se convirtió en un tema de noticia importante el 31 de agosto después de que Cronos detuviera su red mientras investigaba un exploit que involucraba a Tectonic.
Investigadores independientes estimaron el impacto en aproximadamente $75 millones después de identificar más de una dirección. CoinDesk informó que la delgada liquidez de TONIC pudo haber permitido que el precio del token se inflara unas 100 veces en unos 20 minutos, inflando el valor reconocido por el mercado de préstamos. Estos hallazgos siguen siendo preliminares. En los últimos informes públicos revisados el 1 de septiembre, Tectonic y Cronos aún no habían publicado un análisis post-mortem final que confirmara la causa raíz precisa, la pérdida total, el calendario de reinicio o la compensación a los depositantes.
¿Qué es Tectonic Crypto?
Tectonic es un mercado de dinero descentralizado. En lugar de un banco que conecta depositantes y prestatarios, los contratos inteligentes gestionan grupos de activos, tasas de interés, requisitos de garantía y liquidaciones. Los proveedores depositan activos en un grupo y reciben un reclamo sobre sus fondos más los intereses acumulados. Los prestatarios depositan garantías elegibles y toman otro activo de la liquidez disponible.
Las tasas de interés cambian con la utilización. Cuando la demanda de préstamos utiliza más de un grupo, las tasas pueden aumentar para fomentar nueva oferta y desalentar préstamos adicionales. Cuando la liquidez es abundante, las tasas pueden disminuir.
Tectonic opera en Cronos y es distinto de la aplicación y el exchange de Crypto.com. Las organizaciones existen dentro del ecosistema más amplio de Cronos, pero un depósito en el protocolo no es lo mismo que un saldo en el exchange. Esta distinción se volvió especialmente importante durante el incidente.
¿Qué es el Token TONIC?
TONIC es el token nativo de Tectonic. Se ha utilizado para incentivos del protocolo, participación relacionada con la gobernanza y mecanismos de staking conectados a los ingresos del protocolo. La utilidad del token y los parámetros actuales pueden cambiar, por lo que los usuarios deben verificarlos en la documentación oficial.
La liquidez es importante cuando cualquier token se acepta como garantía. Un token puede tener un precio cotizado y aun así ser difícil de negociar en cantidades significativas. CoinDesk informó una liquidez de TONIC de alrededor de $1.34 millones y un volumen diario de alrededor de $11,000 antes del incidente. En un mercado tan delgado, una cantidad relativamente modesta de compras puede mover el precio observable mucho más de lo que lo haría en un mercado profundo.
¿Cómo funciona el endeudamiento en Tectonic?
Factor de Garantía
Un factor de garantía determina cuánta capacidad de endeudamiento crea un activo depositado. Si un token tiene un factor del 20%, un valor reconocido por el protocolo de $100 podría respaldar aproximadamente $20 de endeudamiento. Este porcentaje conservador está destinado a proporcionar un colchón contra los cambios de precio.
La protección solo funciona si el precio reconocido es confiable. Si un oráculo informa un precio de mercado inflado, el protocolo puede creer que la garantía vale mucho más de lo que realmente se podría vender.
Precio del Oráculo
Un oráculo suministra información de precios externa a un contrato inteligente. Algunos sistemas agregan varias fuentes, utilizan promedios ponderados por tiempo o aplican verificaciones de liquidez. El objetivo del diseño es evitar que un mercado pequeño o manipulado se convierta en la valoración autorizada del protocolo.
El riesgo del oráculo no se limita al código defectuoso. Un oráculo formalmente correcto aún puede producir un resultado peligroso si su mercado de origen es demasiado delgado, se actualiza demasiado rápido después de un pico de precios o carece de controles de desviación adecuados.
Liquidación
Si el valor de la garantía cae y un préstamo queda subcolateralizado, los liquidadores pueden pagar parte de la deuda y recibir la garantía con un incentivo. Este mecanismo se supone que mantiene el protocolo solvente. Puede fallar cuando la garantía no se puede vender cerca del precio del oráculo o cuando el mercado se mueve más rápido de lo que las liquidaciones pueden ejecutarse.
¿Qué sucedió en el presunto exploit de Tectonic?
Según el análisis onchain y los informes actuales, la secuencia aparente fue la siguiente. Debería permanecer etiquetada como "informada" hasta que los proyectos publiquen una cuenta técnica final.
Paso 1: Delgada Liquidez de TONIC
El mercado de TONIC tenía liquidez y volumen limitados en relación con el tamaño del protocolo de préstamos. Los libros delgados facilitaron el movimiento del precio de mercado.
Paso 2: El Precio Supuestamente Aumentó Aproximadamente 100 Veces
Los investigadores observaron un aumento extremo en el precio de TONIC en aproximadamente 20 minutos. El problema clave no fue solo el bombeo del mercado, sino si la entrada de precios del protocolo aceptó ese movimiento como valor de garantía válido.
Paso 3: El Valor de la Garantía se Infló
Con TONIC supuestamente con un factor de garantía del 20%, un precio exagerado podría crear una capacidad de endeudamiento sustancial incluso después del recorte. Un token que no se puede liquidar cerca del precio cotizado es una garantía deficiente para un préstamo.
Paso 4: Se Pidieron Prestados Otros Activos
El atacante pudo entonces pedir prestados activos más líquidos contra la valoración inflada de TONIC. Cuando el precio de TONIC volvió a su valor de mercado realizable, la garantía fue insuficiente para cubrir esos préstamos.
Paso 5: Los Validadores de Cronos Detuvieron la Red
Los validadores de Cronos detuvieron la cadena mientras se investigaba el incidente. Las estimaciones onchain sugirieron que se habían transferido aproximadamente $6 millones a Ethereum antes de la detención, mientras que gran parte del valor restante permaneció en Cronos. CoinDesk también informó que el TVL de Tectonic cayó de aproximadamente $121.7 millones el 26 de agosto a alrededor de $3 millones el lunes. Estas cifras son estimaciones de investigadores y paneles, no contabilidad final del protocolo.
¿Por qué Cronos detuvo la Blockchain?
Una detención de red puede contener una emergencia al prevenir transacciones, transferencias y movimientos de activos adicionales. Da tiempo a los desarrolladores y validadores para comprender el ataque y coordinar salvaguardas. En este caso, puede haber limitado la cantidad movida más allá de Cronos.
El costo es que todos los usuarios pierden el acceso mientras la cadena está detenida, incluidas las personas no relacionadas con la aplicación afectada. La capacidad de detener también plantea preguntas de gobernanza: ¿quién puede coordinar una parada, qué umbral se requiere y cómo se decide el reinicio? El control de emergencia puede reducir las pérdidas inmediatas mientras debilita la promesa de disponibilidad ininterrumpida y sin permisos.
¿Qué significa el incidente para CRO y los usuarios de DeFi?
Se deben separar tres tipos de riesgo. El riesgo del protocolo se refiere a los contratos de Tectonic, la configuración de garantía y el diseño del oráculo. El riesgo de la capa base se refiere a la disponibilidad de Cronos y la gobernanza de los validadores. El riesgo de custodia se refiere a los activos en poder de un servicio centralizado.
Crypto.com declaró que su aplicación y exchange no se vieron afectados. Eso es útil para los clientes de esos servicios, pero no significa que los depositantes de Tectonic no se vieran afectados o tuvieran garantizada la recuperación. Un análisis post-mortem final debe explicar la pérdida reconocida, los activos restantes y el proceso de recuperación.
Los precios de los tokens pueden reaccionar a la incertidumbre del ecosistema, pero un movimiento de precio de CRO o TONIC no revela la cantidad recuperable por los depositantes. El precio de mercado, la solvencia del protocolo y el reembolso son preguntas separadas.
Lista de Verificación de Riesgos de DeFi Después de un Exploit
- Use canales oficiales de incidentes: Verifique las actualizaciones de estado del protocolo y la cadena en lugar de capturas de pantalla o enlaces republicados.
- No interactúe prematuramente: Siga las instrucciones de seguridad del proyecto mientras los contratos o la red estén bajo investigación.
- Revise las aprobaciones: Revoque las aprobaciones de tokens de riesgo donde sea técnicamente apropiado y solo a través de herramientas confiables.
- Evalúe la calidad de la garantía: Verifique la liquidez, las fuentes del oráculo, los factores de garantía y la capacidad de liquidación.
- Comprenda los poderes de los validadores: Sepa si una cadena puede pausarse y quién controla el proceso de reinicio.
- Espere estafas de recuperación: Los atacantes a menudo se hacen pasar por equipos de soporte y publican páginas de reclamo falsas después de un exploit.
Las lecciones de seguridad DeFi de Tapbit Learn explican cómo el riesgo de ejecución, las aprobaciones y las rutas de transacciones maliciosas pueden diferir del riesgo de mercado.
Conclusión
Tectonic es un protocolo de préstamos basado en Cronos, y TONIC es su token nativo. La evidencia actual sugiere que la delgada liquidez de TONIC y un precio inflado reconocido por el oráculo pueden haber creado un poder de endeudamiento excesivo, lo que llevó a un impacto estimado cercano a los $75 millones.
La estimación, el mecanismo de ataque y las perspectivas de recuperación siguen siendo provisionales. La lección duradera es que un factor de garantía no puede proteger un protocolo de préstamos si el precio de la garantía no es robusto y el activo no se puede liquidar a escala.
Preguntas Frecuentes
¿Qué es Tectonic crypto?
Tectonic es un protocolo descentralizado de préstamos y endeudamiento en Cronos. Los usuarios pueden depositar activos compatibles o pedir prestado contra garantías elegibles.
¿Para qué se usa TONIC?
TONIC es el token nativo del protocolo y se ha utilizado para incentivos, participación relacionada con la gobernanza y mecanismos de staking.
¿Cuánto se perdió en el exploit de Tectonic?
Investigadores independientes estimaron el impacto en aproximadamente $75 millones. Tectonic y Cronos no habían confirmado una cifra de pérdida final en el momento de la publicación.
¿Por qué Cronos detuvo su red?
La detención fue una medida de contención de emergencia destinada a detener transacciones y movimientos de activos adicionales mientras se investigaba el exploit.
¿Se vio afectado el exchange Crypto.com?
Crypto.com dijo que su aplicación y exchange no se vieron afectados. Esa declaración es independiente del estado de los depósitos del protocolo Tectonic.
¿Están garantizados los fondos de los usuarios de Tectonic para ser recuperados?
A partir de la actualización del 1 de septiembre, no se había confirmado ninguna garantía de recuperación. Los usuarios deben esperar la contabilidad oficial y un plan de recuperación o compensación documentado.
