Un exploit de 75 millones de dólares en la app de préstamos Tectonic forzó la parada total de Cronos, la red vinculada a Crypto.com, y puso sobre la mesa quién decide realmente cuándo se detiene una cadena que se vende como descentralizada.
Una blockchain, por definición, no se puede apagar. Esa es la promesa que repiten sus defensores desde que existen las redes públicas: ningún gobierno ni ninguna empresa puede parar la cadena, y nadie puede deshacer una transacción ya confirmada. Hace apenas unos días esa promesa se rompió en Cronos, la red que sostiene buena parte del ecosistema de Crypto.com, y se rompió justo para evitar algo peor.
El detonante fue un agujero de seguridad en Tectonic, una aplicación de préstamos que corre sobre Cronos. Alguien encontró la manera de sacar cerca de 75 millones de dólares del protocolo sin pedir permiso a nadie, que es exactamente lo que hace un exploit bien ejecutado. La respuesta de los validadores no fue esperar a que el mercado absorbiera el golpe: fue apagar la producción de bloques y congelar toda la red hasta entender qué había pasado.
Lo que casi nadie te explica de estos parones. Frenar una blockchain entera no es una simple pausa dentro de una app. Implica que un grupo reducido de validadores decide, en caliente, que la prioridad ya no es procesar transacciones sino contener el daño. Eso significa:
- Ningún usuario podía mover fondos dentro de Cronos mientras la red estaba parada, tuviera algo que ver con Tectonic o no.
- El atacante tampoco podía sacar el dinero robado hacia otras cadenas mientras el bloqueo estuviera activo.
- La decisión de reanudar, y en qué condiciones, quedó en manos del mismo grupo que decidió frenar.
Aquí aparece la parte incómoda. Los mercados tradicionales llevan casi cuatro décadas usando mecanismos parecidos: los circuit breakers de Wall Street detienen la negociación cuando un índice cae demasiado rápido, para dar tiempo a que la gente piense en frío. Nadie se rasga las vestiduras por eso, porque la bolsa nunca prometió ser inmune a la intervención humana. Cronos sí lo prometía, al menos en el discurso.
El precio de tener a alguien al mando. Detener la red funcionó: limitó el margen de maniobra del atacante y dio tiempo a Tectonic y a Crypto.com para evaluar el destrozo. Pero deja una pregunta que el marketing de las cadenas descentralizadas prefiere no responder con precisión: ¿cuántas personas, exactamente, tienen la capacidad técnica de apagar la red cuando algo sale mal? En Cronos ese poder está bastante concentrado, algo habitual en cadenas ligadas a una empresa concreta en lugar de a una red amplia de validadores independientes.
Nada de esto convierte a Tectonic o a Cronos en un caso aislado. DeFi lleva años acumulando exploits de nueve cifras, y la respuesta casi siempre es la misma mezcla de parche técnico y comunicado tranquilizador. Lo distinto aquí es la magnitud de la reacción: no se congeló un contrato, se congeló la cadena entera.
Si sigues de cerca este tipo de protocolos, esto no es una señal para entrar ni para salir de nada. Es un recordatorio de que la etiqueta "descentralizado" viene con matices, y esos matices importan mucho más el día que algo se rompe que el día que todo funciona.
Publicado el 31/08/2026
CONTENIDO GENERADO POR INTELIGENCIA ARTIFICIAL