Cronos riavvia con rollback: 74M di exploit DeFi, 6M irrecuperabili su Ethereum

La blockchain Cronos è rimasta offline per circa 2 ore nella giornata del 30 agosto 2026, poi è stata riavviata con un rollback dello stato che ha annullato 10.961 blocchi. L'intervento eccezionale dei validatori ha interrotto un attacco di price manipulation al protocollo DeFi Tectonic, ma non ha recuperato circa 6 milioni di dollari già bridgati su Ethereum. L'episodio riapre la questione fondamentale della finalità delle transazioni nelle blockchain con governance centralizzata.

Come funziona l'exploit: manipolazione economica, non bug di codice

L'attacco non ha sfruttato una vulnerabilità di smart contract. L'attaccante ha manipolato il prezzo del token TONIC, governance token di Tectonic con liquidità molto bassa, attraverso acquisti coordinati che ne hanno moltiplicato il valore di circa 100 volte in 20 minuti. Secondo le analisi di PeckShield e Weilin Li citate da BleepingComputer, il pump è tracciabile su dati on-chain e CoinGecko.

Il token gonfiato è stato depositato come collateral nel protocollo lending Tectonic. Il collateral factor assegnato a TONIC era del 20%, una soglia che le fonti indicano come eccessivamente permissiva per un asset con tale profilo di liquidità. Da questo collateral, l'attaccante ha preso in prestito asset reali per un valore stimato di circa 74 milioni di dollari.

Il meccanismo è un classico exploit economico di tipo "Mango Markets-style", come lo definiscono le fonti in riferimento all'attacco del 2022 al protocollo Solana. La differenza fondamentale qui sta nell'intervento dei validatori dell'intera blockchain, non solo del singolo protocollo.

Il rollback dei validatori: 10.961 blocchi scartati, ma 6 milioni su Ethereum sono fuori portata

La risposta di Cronos è stata tecnica e drastica. I validatori hanno interrotto la produzione di blocchi come "validator-consensus emergency action" — le parole ufficiali della rete, riportate da BleepingComputer. La chain è stata ripristinata al blocco 90.896.189, con timestamp 23:49:01 UTC del 30 agosto 2026. Secondo il calcolo di The Defiant, questo ha comportato lo scarto di 10.961 blocchi prodotti nel periodo dell'exploit.

"This was a validator-consensus emergency action to protect users from an exploit on the Tectonic protocol" — Cronos Network (via post ufficiale)

Il rollback ha congelato circa 68 milioni di dollari su Cronos, ma non ha interessato i fondi già bridgati. Secondo PeckShield, citato da The Defiant, l'attaccante ha trasferito esattamente 2.592,2152 ETH, con valore stimato di circa 6.287.824 dollari al momento dell'operazione. The Defiant scrive esplicitamente: "The $6.29 million already bridged to Ethereum is beyond the rollback's reach".

Il CEO di Crypto.com, Kris Marszalek, ha confermato che exchange e app centralizzati non sono stati toccati dall'incidente, secondo le fonti 2, 3 e 6. Cronos ha rilasciato snapshot per l'upgrade alla versione 1.7.8, indicando che il riavvio è avvenuto con software aggiornato.

Le cifre in tensione: 74 milioni vs 119.5 milioni di outflows stimati

Le fonti mainstream convergono su circa 74 milioni di dollari come stima del drenaggio totale da Tectonic, con PeckShield come fonte primaria di questo numero. Tuttavia, un'analisi alternativa di MASTR/Weilin Li, citata da CryptoTimes e The Defiant, stima outflows totali potenzialmente superiori a circa 119.5 milioni di dollari, includendo bad debt e liquidazioni consecutive. Questa cifra non è convergente con le stime più diffuse e non è stata confermata ufficialmente da Cronos o Tectonic.

Resta un punto di incertezza su quale ricostruzione sia più accurata. Le fonti non chiariscono se l'analisi MASTR includa effetti di secondo round (liquidazioni a cascata) o abbia una metodologia di conteggio diversa. Il dossier non documenta una risoluzione di questa discrepanza.

Altro elemento non confermato: la moltiplicazione del prezzo TONIC. Le fonti 1, 2 e 4 indicano circa 100 volte in 20 minuti, mentre la fonte 8 (Cryptonomist) parla di 300 volte. Il dossier non risolve questo conflitto.

Cosa fare adesso

Per gli utenti di Cronos e Tectonic, l'immediato è monitorare gli annunci ufficiali di Cronos e Tectonic sul post-mortem promesso. I depositanti di Tectonic devono verificare se i propri fondi risultano nel saldo pre-rollback o se sono stati coinvolti nelle liquidazioni durante l'exploit. Chi detiene TONIC deve valutare la sostenibilità del protocollo con un TVL crollato da 122 a 3 milioni di dollari.

Per i validatori e i protocolli DeFi su Cosmos SDK, il caso impone una revisione dei parametri di collateralizzazione per asset a bassa liquidità. Il collateral factor del 20% per TONIC, documentato da Cryptonomist, è ora un esempio concreto di come la liquidità insufficiente di un governance token possa essere weaponizzata. I designer di protocolli lending devono ricalibrare i collateral factor in funzione della profondità di mercato reale, non solo del prezzo nominale.

Per gli osservatori di governance blockchain, il rollback di Cronos è un precedente operativo da archiviare: 10.961 blocchi scartati su decisione di validatori selezionati. Chi opera su chain con architettura simile deve includere questo rischio di finalità condizionata nei propri modelli di rischio, distinguendo tra immutabilità tecnica e immutabilità negoziata.

Perché è importante: finalità, governance e il costo della decentralizzazione parziale

L'episodio mette in luce una tensione strutturale delle blockchain costruite con Cosmos SDK e governance basata su validatori selezionati. La capacità di annullare 2 ore di storia con decisione dei validatori sacrifica la finalità delle transazioni a vantaggio della protezione degli utenti. Questo è possibile perché Cronos ha un set di validatori limitato e noto, non la resistenza alla censorship di Ethereum L1.

Secondo Ari Redbord di TRM Labs, citato da The Record, gli attacchi di manipolazione di mercato sono in crescita: "These are now one in eight crypto hacks, up from one in 17 in 2022, with 32 incidents so far this year". Redbord aggiunge: "The vulnerability is in how protocols value collateral". Il commento indica che il problema è sistemico nell'architettura dei protocolli lending, non nel codice di un singolo smart contract.

Le fonti non specificano il destino dei circa 68 milioni congelati su Cronos: saranno recuperati, bruciati, redistribuiti? Non emergono piani di compensazione per i depositanti di Tectonic né per gli utenti leciti le cui transazioni sono state annullate nel rollback. Il dossier non documenta negoziazioni con l'attaccante per i fondi su Ethereum, né identità o movente dell'operatore.

L'impatto su Tectonic è immediato e visibile: il TVL è passato da circa 122 a circa 3 milioni di dollari. Il protocollo ha subito un crollo di fiducia che potrebbe essere irreversibile indipendentemente dal risultato tecnico del rollback.

Il caso Cronos-Tectonic non è un hack di smart contract da patchare, ma una dimostrazione che l'architettura di governance e i parametri di rischio dei protocolli DeFi sono il nuovo perimetro di attacco. La frequenza crescente di manipolazioni di prezzo — una su otto attacchi crypto nel 2026, secondo TRM Labs — sposta la pressione dagli auditor di codice ai designer di oracoli e ai modelli di collateralizzazione. Il rollback ha salvato la maggior parte dei fondi, ma ha anche dimostrato che la "immutabilità" di questa blockchain è negoziabile.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

• https://www.bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/
• https://therecord.media/crypto-tectonic-hack-cronos
• https://coinpedia.org/news/cronos-network-back-online-after-74-million-tectonic-exploit-company-says-funds-safe/
• https://www.cryptotimes.io/2026/08/31/cronos-restarts-network-after-tectonic-exploit-and-rollback/
• https://bitcoinethereumnews.com/tech/cronos-network-back-online-after-74-million-tectonic-exploit-company-says-funds-safe/
• https://thedefiant.io/news/hacks/cronos-produces-no-block-for-10-hours-as-68-7m-from-tectonic-exploit-sits-frozen
• https://cryptorank.io/news/feed/4b81e-cronos-network-back-online-after-74-million-tectonic-exploit-company-says-funds-safe
• https://en.cryptonomist.ch/2026/08/31/tectonic-lending-exploit-cronos/
• https://www.bleepingcomputer.com/
• https://www.bleepingcomputer.com/tutorials/
• https://www.bleepingcomputer.com/download/
• https://deals.bleepingcomputer.com/
• https://www.bleepingcomputer.com/vpn/