Exploit da Tectonic na Cronos: o que os utilizadores afetados devem fazer agora

O que aconteceu

A 30 de agosto de 2026, pelas 14:12 UTC aproximadamente, um atacante lançou um exploit pump-and-borrow contra a Tectonic Finance, o maior protocolo de empréstimos descentralizados na blockchain da Cronos. O atacante gastou cerca de 600.000 dólares para comprar e inflar artificialmente o preço do TONIC, o token de governança da Tectonic, aproximadamente 100 vezes em apenas 20 minutos. Com o preço inflado, depositou 364,6 biliões de tokens TONIC como colateral e retirou cerca de 75 milhões de dólares dos nove mercados de empréstimos da Tectonic — pools de USDC, USDT, CRO, WBTC e WETH depositados por utilizadores reais. O ataque segue a mesma mecânica do exploit do Mango Markets em outubro de 2022 na Solana. Segundo a TRM Labs, 2026 já bateu o recorde histórico de ataques de manipulação de preços, com 32 incidentes, ou seja, cerca de um em cada oito hacks cripto usa este método.

Os validadores da rede Cronos detetaram o ataque e tomaram medidas de emergência. A produção de blocos parou no bloco 90.907.150 às 14:32:47 UTC. Os validadores realizaram um rollback de mais de 10.000 blocos do histórico da chain, apagando as transações do exploit e restaurando o estado canónico pré-ataque. A chain reiniciou a partir do bloco 90.896.189 às 23:49:01 UTC do mesmo dia. O rollback também apagou 752 liquidações legítimas de utilizadores no valor de cerca de 8,7 milhões de dólares. No entanto, o atacante já tinha transferido cerca de 6,29 milhões de dólares (2.592 ETH) para o Ethereum antes do halt da Cronos. Essa parte está permanentemente perdida: um rollback da Cronos não pode alterar a blockchain do Ethereum. O TVL da Tectonic caiu de 121,7 milhões de dólares para cerca de 3 milhões, uma queda de 97,5%. O protocolo passou para uma reabertura gradual, permitindo primeiro os levantamentos e mantendo os empréstimos e novos depósitos em pausa.

Quem foi afetado

Qualquer pessoa que tivesse fundos depositados nos pools de empréstimos da Tectonic na blockchain da Cronos a 30 de agosto de 2026 foi potencialmente afetada. Isto inclui depositantes e mutuários em qualquer um dos nove mercados da Tectonic: USDC, USDT, CRO, WBTC e WETH, bem como utilizadores que tinham TONIC como colateral com posições de empréstimo ativas. O rollback significa que a maioria das posições do lado da Cronos foi restaurada ao estado pré-exploit. A exposição ao lado do Ethereum limita-se aos utilizadores que estavam a transferir ativos entre a Cronos e o Ethereum durante a janela de aproximadamente 20 minutos antes do halt da chain.

• Expostos a perda permanente: Utilizadores que transferiram ativos da Cronos para o Ethereum entre as 14:12 e as 14:33 UTC de 30 de agosto e cujas transações foram intercetadas pelo atacante.
• Afetados mas restaurados pelo rollback: Depositantes e mutuários da Tectonic com posições ativas na Cronos, incluindo os 752 utilizadores cujas posições foram liquidadas durante a janela do exploit (essas liquidações também foram revertidas).

Passos de ação imediata

1. Não interaja com a Tectonic até ao anúncio oficial. O protocolo está em pausa. Siga @TectonicFi e @CronosNetwork no X para o calendário de reabertura gradual.
2. Se tinha depósitos ou empréstimos na Tectonic, verifique a sua posição quando o protocolo reabrir. Consulte a sua carteira da Cronos no Cronos Explorer (explorer.cronos.org) para confirmar que o saldo reflete o estado pré-ataque.
3. Revogue as aprovações de contratos inteligentes da Tectonic. Visite Debank (debank.com) ou Revoke.cash, conecte a sua carteira e revogue quaisquer aprovações de tokens concedidas aos contratos da Tectonic.
4. Se estava a transferir entre a Cronos e o Ethereum entre as 14:00 e as 14:33 UTC de 30 de agosto, verifique o etherscan.io para o seu endereço Ethereum emissor. Procure transações de saída inesperadas nesse período.
5. Documente a sua situação antes de contactar alguém. Exporte o histórico completo de transações do Cronos Explorer e do Etherscan.
6. Apresente uma denúncia ao FBI IC3 (ic3.gov) se tiver perdas permanentes. Inclua endereços de carteira, hashes de transações, datas e montantes totais.
7. Denúncie à sua autoridade nacional. Portugal: CNCS-CERT (cncs.gov.pt). Brasil: delegacia de crimes cibernéticos. UE: Europol EC3 (europol.europa.eu).
8. Ignore todas as ofertas de recuperação não solicitadas. Após exploits DeFi de alto perfil, os criminosos enviam mensagens para endereços de vítimas conhecidas. Quem o contactar primeiro a oferecer recuperação de fundos está a executar uma segunda burla.

Como verificar se foi afetado

• Consulte a página da Tectonic na DeFiLlama (defillama.com/protocol/tectonic) para o estado atual do protocolo.
• Verifique o seu endereço de carteira da Cronos no Cronos Explorer (explorer.cronos.org) para transações de saída inesperadas durante a janela do ataque de 30 de agosto.
• Se estava a fazer bridge pelas 14:12-14:33 UTC de 30 de agosto, verifique o seu endereço Ethereum no Etherscan (etherscan.io).
• Siga @TectonicFi e @CronosNetwork para atualizações oficiais sobre a recuperação de posições e o postmortem.

Como a Recoveris pode ajudar

A Recoveris é uma empresa de inteligência blockchain sediada em Zug, Suíça, especializada em rastrear ativos cripto roubados e coordenar com autoridades e exchanges. Neste incidente, o rollback da Cronos protegeu os fundos da maioria dos depositantes, mas cerca de 6,29 milhões de dólares passaram para o Ethereum antes do halt e estão permanentemente perdidos nessa chain. Para as vítimas cujos fundos estão nesse grupo, a forense blockchain pode desempenhar um papel direto.

A análise on-chain das transações do atacante no lado do Ethereum pode identificar registos de bridge, fluxos de tokens e pontos de depósito em exchanges centralizadas. Os pedidos de congelamento de fundos em exchanges, coordenados através de parceiros das forças de segurança, podem bloquear a lavagem antes que os fundos sejam transferidos. Relatórios forenses preparados segundo os padrões exigidos pelo FBI IC3 e Europol EC3 podem melhorar substancialmente o resultado dos congelamentos liderados pelas autoridades.

Recursos oficiais

• Tectonic Finance — @TectonicFi
• Cronos Network — @CronosNetwork
• TRM Labs — Análise do incidente
• FBI IC3 — Denúncia de cibercrime
• Europol EC3 — Denúncia online
• DeFiLlama — Página Tectonic

Perguntas frequentes

Referências

1. 1
   TRM Labs. August 31, 2026. trmlabs.com
2. 2
   The Record. August 31, 2026. therecord.media
3. 3
   BleepingComputer. August 31, 2026. bleepingcomputer.com
4. 4
   Halborn. August 31, 2026. halborn.com
5. 5
   crypto.news. August 31, 2026. crypto.news
6. 6
   BeInCrypto. August 31, 2026. beincrypto.com
7. 7
   CoinMarketCap Academy. September 1, 2026. coinmarketcap.com
8. 8
   DeFiLlama. defillama.com
9. 9
   CCN. August 31, 2026. ccn.com
10. 10
    CryptoRank. August 31, 2026. cryptorank.io