← Torna agli articoli

Exploit di Tectonic su Cronos: cosa devono fare ora gli utenti colpiti

·7 min·Risposta agli Incidenti
Exploit Tectonic Finance Cronos — rapporto sull'incidente

Azione immediata richiesta

Non interagire con il protocollo Tectonic Finance fino all’annuncio ufficiale che è sicuro da usare. Il protocollo è in pausa durante la riapertura graduale. Segui @TectonicFi e @CronosNetwork per aggiornamenti.

Cosa è successo

Il 30 agosto 2026, alle circa 14:12 UTC, un attaccante ha lanciato un exploit pump-and-borrow contro Tectonic Finance, il più grande protocollo di prestiti decentralizzati sulla blockchain Cronos. L’attaccante ha speso circa 600.000 dollari per acquistare e gonfiare artificialmente il prezzo di TONIC, il token di governance di Tectonic, di circa 100 volte in soli 20 minuti. Con il prezzo gonfiato, ha depositato 364,6 trilioni di token TONIC come collaterale e prelevato circa 75 milioni di dollari dai nove mercati di prestito di Tectonic — pool di USDC, USDT, CRO, WBTC e WETH depositati da utenti reali. L’attacco segue la stessa meccanica dell’exploit di Mango Markets nell’ottobre 2022 su Solana. Secondo TRM Labs, il 2026 ha già battuto il record storico di attacchi di manipolazione dei prezzi, con 32 incidenti quest’anno, ovvero circa uno su otto degli hack crypto usa questo metodo.

I validatori della rete Cronos hanno rilevato l’attacco e preso misure di emergenza. La produzione di blocchi si è fermata al blocco 90.907.150 alle 14:32:47 UTC. I validatori hanno quindi eseguito un rollback di oltre 10.000 blocchi di cronologia della catena, cancellando le transazioni dell’exploit e ripristinando lo stato canonico pre-attacco. La catena è ripartita dal blocco 90.896.189 alle 23:49:01 UTC dello stesso giorno. Il rollback ha anche cancellato 752 liquidazioni legittime di utenti per circa 8,7 milioni di dollari che erano avvenute a cascata durante la finestra dell’attacco. Tuttavia, l’attaccante aveva già trasferito circa 6,29 milioni di dollari (2.592 ETH) su Ethereum prima dell’halt di Cronos. Quella parte è persa permanentemente: un rollback di Cronos non può alterare la blockchain di Ethereum. Il TVL di Tectonic, che era di 121,7 milioni di dollari prima dell’attacco, è crollato a circa 3 milioni, un calo del 97,5%. Il protocollo è passato a una riapertura graduale, consentendo prima i prelievi e mantenendo prestiti e nuovi depositi in pausa.

Chi è colpito

Chiunque avesse fondi depositati nei pool di prestito di Tectonic sulla blockchain Cronos il 30 agosto 2026 era potenzialmente colpito. Ciò include depositanti e mutuatari in qualsiasi dei nove mercati di Tectonic: USDC, USDT, CRO, WBTC e WETH, nonché utenti che avevano TONIC come collaterale con posizioni di prestito attive. Il rollback significa che la maggior parte delle posizioni sul lato Cronos è stata ripristinata allo stato pre-exploit. L’esposizione al lato Ethereum è limitata agli utenti che stavano attivamente trasferendo asset tra Cronos ed Ethereum durante la finestra di circa 20 minuti prima dell’halt della catena.

Passi d’azione immediata

  1. Non interagire con Tectonic fino all’annuncio ufficiale. Il protocollo è in pausa. Segui @TectonicFi e @CronosNetwork su X per il calendario di riapertura graduale.
  2. Verifica la tua posizione quando il protocollo riapre. Tectonic pubblicherà un postmortem con i dettagli degli indirizzi interessati. Controlla il tuo wallet Cronos su Cronos Explorer (explorer.cronos.org) per confermare che il saldo rifletta lo stato pre-attacco.
  3. Revoca le approvazioni dei contratti intelligenti di Tectonic. Visita Debank (debank.com) o Revoke.cash, connetti il tuo wallet e revoca qualsiasi approvazione di token concessa ai contratti Tectonic.
  4. Se stavi trasferendo tra Cronos ed Ethereum tra le 14:00 e le 14:33 UTC del 30 agosto, controlla etherscan.io per il tuo indirizzo Ethereum mittente. Cerca transazioni in uscita inaspettate intorno a quell’orario. Se vedi transazioni sconosciute, documenta immediatamente gli hash delle transazioni e gli indirizzi coinvolti.
  5. Documenta la tua situazione prima di contattare chiunque. Esporta la cronologia completa delle transazioni da Cronos Explorer ed Etherscan. Registra indirizzi wallet, hash delle transazioni, date, importi e qualsiasi timestamp rilevante.
  6. Presenta una denuncia all’FBI IC3 (ic3.gov) se hai subito perdite permanenti. Includi indirizzi wallet, hash delle transazioni, l’indirizzo dell’attaccante se lo conosci, date e importi totali.
  7. Denuncia alla tua autorità nazionale. Italia: Polizia Postale e delle Comunicazioni. UE: Europol EC3 tramite la tua polizia nazionale (europol.europa.eu).
  8. Ignora tutte le offerte di recupero non richieste. Dopo exploit DeFi ad alto profilo, i criminali inviano messaggi mirati agli indirizzi delle vittime note. Chiunque ti contatti per primo affermando di poter recuperare i tuoi fondi, specialmente richiedendo pagamento anticipato in crypto, sta eseguendo una seconda truffa.

Come verificare se sei stato colpito

Come può aiutare Recoveris

Recoveris è una società di intelligence blockchain con sede a Zugo, in Svizzera, specializzata nel tracciare asset crypto rubati e nel coordinarsi con le autorità e gli exchange. In questo incidente, il rollback di Cronos ha protetto i fondi della maggior parte dei depositanti, ma circa 6,29 milioni di dollari sono passati su Ethereum prima dell’halt e sono permanentemente persi su quella catena. Per le vittime i cui fondi si trovano in quel gruppo, la forense blockchain può svolgere un ruolo diretto.

L’analisi on-chain delle transazioni dell’attaccante sul lato Ethereum può identificare record di bridge, flussi di token e punti di deposito finale presso exchange centralizzati. Le richieste di congelamento dei fondi agli exchange, coordinate attraverso partner delle forze dell’ordine, possono bloccare il riciclaggio prima che i fondi vengano spostati fuori dalla piattaforma. I rapporti forensi preparati secondo gli standard richiesti da FBI IC3 ed Europol EC3 possono migliorare sostanzialmente l’esito dei congelamenti e delle confische guidati dalle forze dell’ordine.

Hai bisogno di aiuto per il tuo caso specifico?

Recoveris offre consulenze riservate orientate ai risultati per le vittime di exploit DeFi.

Contatta Recoveris

Risorse ufficiali

Domande frequenti

Il rollback di Cronos è avvenuto. Significa che i miei fondi in Tectonic sono al sicuro?

Per la maggior parte dei depositanti di Tectonic, sì. Il rollback ha invertito oltre 10.000 blocchi di storia della catena, incluse le transazioni dell’exploit. I fondi che erano nei pool di prestiti sul lato Cronos e non erano stati trasferiti su Ethereum prima del blocco 90.907.150 sono stati ripristinati allo stato pre-attacco. L’eccezione sono gli circa 6,29 milioni di dollari già passati su Ethereum prima dell’halt: quella parte è persa permanentemente. Attendi il postmortem ufficiale di Tectonic per confermare la tua posizione specifica.

Avevo una posizione di prestito su Tectonic che è stata liquidata durante l’attacco. Il rollback mi ha compensato?

Il rollback ha cancellato quelle liquidazioni insieme alle transazioni dell’exploit. La catena canonica è stata ripristinata allo stato precedente all’attacco, il che significa che quelle liquidazioni tecnicamente non sono mai avvenute sulla catena definitiva. La tua posizione dovrebbe essere ripristinata al suo stato pre-liquidazione. Tuttavia, Tectonic è in pausa. Non interagire con il protocollo finché Tectonic non conferma ufficialmente che è sicuro farlo.

Come faccio a sapere se i miei fondi Tectonic erano sul lato Ethereum (perdita permanente) o sul lato Cronos (coperti dal rollback)?

Tectonic opera sulla blockchain di Cronos, non su Ethereum direttamente. Se hai solo depositato e preso in prestito tramite l’interfaccia web di Tectonic su tectonic.finance, la tua posizione era su Cronos ed è coperta dal rollback. L’esposizione al lato Ethereum si applica solo se stavi attivamente trasferendo asset tra Cronos ed Ethereum tramite un bridge cross-chain durante la finestra di circa 20 minuti dell’attacco (tra le 14:12 e le 14:33 UTC del 30 agosto). Controlla Etherscan per il tuo indirizzo Ethereum per transazioni in uscita inaspettate se stavi effettuando bridge in quel periodo.

Riferimenti

  1. 1
    TRM Labs. “Number of Price-Manipulation Attacks Hits All-Time High as USD 75 Million Is Stolen From Tectonic.” 31 agosto 2026. trmlabs.com
  2. 2
    The Record (Recorded Future News). “Fraudsters steal $6 million from Tectonic crypto platform after inflating token price.” 31 agosto 2026. therecord.media
  3. 3
    BleepingComputer. “Cronos blockchain restarts after $74 million Tectonic exploit.” 31 agosto 2026. bleepingcomputer.com
  4. 4
    crypto.news. “Cronos rolled back its chain after $75M hack.” 31 agosto 2026. crypto.news
  5. 5
    Halborn. “Explained: The Tectonic Hack August 2026.” 31 agosto 2026. halborn.com
  6. 6
    CoinMarketCap Academy. “Cronos Halts Network after $75M Tectonic Exploit.” 1 settembre 2026. coinmarketcap.com
  7. 7
    BeInCrypto. “Cronos Halts Blockchain After Tectonic Exploit.” 31 agosto 2026. beincrypto.com
  8. 8
    DeFiLlama. “Tectonic Protocol Page.” defillama.com
  9. 9
    CCN. “Cronos Halts Blockchain: $75M Tectonic Exploit, $6M Ethereum.” 31 agosto 2026. ccn.com
  10. 10
    CryptoRank. “Tectonic Exploit Forces Cronos to Halt: $75M at Risk.” 31 agosto 2026. cryptorank.io

Articoli correlati

Risposta agli Incidenti

Vulnerabilità firmware Coldcard e furto di Bitcoin: cosa fare ora

Risposta agli Incidenti

Attacco di governance BonkDAO: cosa devono fare gli utenti colpiti

Forense Blockchain

Come la forense blockchain traccia le criptovalute rubate