- Cronos apagou 10.961 blocos e recuperou US$ 111,2 milhões do ataque à Tectonic
- Rollback descartou 1h54 de transações legítimas junto com movimentos do invasor
- Cerca de US$ 9,19 milhões saíram da rede antes da parada e seguem sem recuperação
A rede Cronos, ligada à exchange Crypto.com, tomou uma decisão pouco comum no universo blockchain: reescrever o próprio histórico. Em post-mortem publicado nesta segunda-feira, os desenvolvedores confirmaram que validadores reverteram 10.961 blocos para desfazer um ataque contra o protocolo de empréstimos Tectonic. A operação recuperou aproximadamente US$ 111,2 milhões, o equivalente a 92% do total desviado.
O ataque ocorreu em 30 de agosto. Segundo a equipe da Cronos, o invasor manipulou o preço do token TONIC em mercados descentralizados com baixa liquidez, inflou artificialmente o valor do colateral e tomou emprestado cerca de US$ 120,4 milhões em nove mercados diferentes. Quando os validadores perceberam o padrão, pararam a rede às 9h32 (horário de Nova York) e iniciaram o processo de reversão.
Rollback apaga 1h54 de atividade legítima
A parte mais controversa da resposta foi o preço pago pela recuperação. Ao voltar 10.961 blocos, a rede apagou 1 hora e 54 minutos de transações. Não só as ligadas ao exploit — todas. Usuários que negociaram, transferiram tokens, abriram posições em protocolos DeFi ou pagaram por serviços dentro desse intervalo viram esses registros desaparecerem.
“Foi uma decisão difícil, tomada em conjunto com os validadores, pesando a finalidade que os usuários esperam de uma chain contra os fundos em risco”, escreveu a equipe. A alternativa, segundo os desenvolvedores, seria reiniciar a rede sem restaurar o estado — o que deixaria os ativos emprestados nas mãos do atacante. Posições abertas em aplicativos ativos foram reprecificadas quando o pregão voltou.
Nem tudo foi recuperado. Cerca de US$ 9,19 milhões já haviam saído da Cronos antes da parada, provavelmente via bridges para outras redes. Esse montante está fora do alcance do rollback e continua desaparecido. As estimativas preliminares divulgadas logo após o ataque falavam em US$ 75 milhões afetados e US$ 6 milhões movidos por bridges — números revistos para cima no relatório final.
Nove horas offline e coordenação entre validadores
A produção de blocos só foi retomada às 18h49 do mesmo dia, após aproximadamente nove horas de rede parada. Segundo o comunicado oficial da Cronos, os validadores precisaram de várias rodadas de coordenação para reiniciar usando software corrigido e o mesmo registro de transações. A equipe também reconheceu falhas de comunicação durante a paralisação.
As transações revertidas agora só podem ser consultadas em registros arquivados, e não pelos exploradores públicos habituais — um detalhe operacional que trava auditorias externas e complica a vida de quem precisa comprovar movimentações no período. Vale lembrar que a Cronos vinha de outra semana movimentada no ecossistema: recentemente, o token CRO passou a ser queimado com 100% da receita de um novo app da Crypto.com.
Precedente perigoso para o conceito de imutabilidade
O episódio reacende um debate antigo: o quanto uma blockchain pode ser considerada imutável se validadores conseguem reescrever a história em situações de crise. O caso da Cronos ecoa o rollback do Ethereum em 2016, após o hack do DAO — decisão que dividiu a comunidade e originou o Ethereum Classic. Em agosto, o Maya Protocol parou sua rede após um ataque de US$ 1,65 milhão, e a Ravencoin chegou a considerar reverter três dias de blocos.
Para o investidor brasileiro, o alerta é prático. Redes com número reduzido de validadores — típico de blockchains ligadas a exchanges — tendem a ter mais capacidade de coordenar intervenções assim. Isso pode ser bom em momentos de crise, mas também significa que o dinheiro parado em protocolos DeFi sobre essas chains está sujeito a decisões centralizadas de última hora. Enquanto isso, a movimentação de criptoativos no Brasil despencou 80% segundo dados do Banco Central, num cenário em que exchanges locais operam com escrutínio crescente sobre segurança e custódia.
Nenhuma evidência aponta uso de inteligência artificial na exploração da falha, embora especialistas venham alertando que ferramentas de IA podem acelerar a descoberta de vulnerabilidades em contratos inteligentes.
