Le réseau Cronos a cessé de produire des blocs le 30 août 2026 après la découverte d'une faille exploitée dans le protocole de prêt Tectonic. Le compte officiel du Cronos Network sur le réseau social X a annoncé que le réseau était suspendu et que des mises à jour seraient publiées au fur et à mesure de la réception des informations.
L'équipe de Tectonic a confirmé l'incident et a averti les utilisateurs de ne pas interagir avec le protocole avant une déclaration officielle sur la sécurité du système. Les développeurs ont promis de publier une mise à jour vérifiée dès que la situation serait clarifiée.
Le PDG de Crypto.com, Kris Marszalek, a déclaré qu'il s'agissait d'un piratage du protocole de prêt Tectonic sur le réseau Cronos, et que l'équipe du réseau enquêtait sur l'incident avec le soutien des experts en sécurité de l'échange. Selon lui, l'application et Crypto.com n'ont pas été affectés et continuent de fonctionner normalement, et tous les fonds des utilisateurs de la plateforme sont en sécurité. Marszalek a promis de fournir un rapport détaillé à l'issue de l'enquête.
Qu'est-ce que Cronos
Cronos est un réseau blockchain créé par l'échange Crypto.com et compatible avec l'Ethereum Virtual Machine (EVM). Le réseau est construit sur la base du Cosmos SDK et permet aux développeurs de déplacer des applications depuis Ethereum avec pratiquement aucune modification de code. Cronos prend en charge le fonctionnement d'applications décentralisées dans les domaines de la DeFi, des NFT et des jeux, et le jeton natif du réseau, le CRO, est utilisé pour payer les frais et participer à la gouvernance.
L'ampleur de l'attaque
Le chercheur on-chain Weilin Li a estimé les dommages de l'exploit à 66 millions de dollars. Selon ses données, la cause de la vulnérabilité est le jeton de gouvernance natif du protocole, TONIC, dont le facteur de garantie est de 20 % avec une liquidité extrêmement faible. L'attaquant a appliqué une manipulation de prix selon un schéma similaire à l'attaque sur Mango Markets : il a d'abord fait grimper la valeur du jeton, puis a emprunté des fonds en le mettant en garantie. Le prix du TONIC a été multiplié par 100 en seulement 20 minutes.
Après cela, le réseau Cronos a été complètement suspendu. L'attaquant a réussi à retirer environ 6 millions de dollars via un pont vers le réseau Ethereum, laissant environ 60 millions de dollars sur Cronos elle-même. Plus tard, le chercheur a précisé avoir découvert une autre adresse liée à l'attaquant avec 8 millions de dollars, ce qui a porté le montant total des dommages à 75 millions de dollars.
Impact sur le TVL du protocole
Selon les données de DefiLlama, avant l'incident, la valeur totale bloquée (TVL) dans Tectonic était d'environ 121,7 millions de dollars. Après l'arrêt du réseau, l'indicateur a chuté brusquement.
Au moment de la publication, Tectonic n'a pas confirmé le montant exact des dommages ni la cause racine de l'attaque. Cronos Network n'a pas encore annoncé de calendrier pour la reprise de la production de blocs.
L'opinion de l'IA
D'un point de vue analytique des données, l'arrêt d'une blockchain après une exploitation est une pratique qui a des précédents : le réseau $BNB Chain a suspendu ses opérations en 2022 après le piratage du pont Token Hub pour 570 millions de dollars, puis les validateurs ont activé un hardfork pour bloquer les fonds volés. La pause dans la production de blocs démontre un compromis technique : la capacité à arrêter rapidement le réseau nécessite la coordination d'un petit nombre de validateurs, ce qui signifie qu'elle dépend du degré de centralisation du consensus – un paramètre rarement discuté avant un incident.
Le sort des 60 millions de dollars restants sur Cronos dépend désormais de la capacité des validateurs à reproduire le scénario de gel appliqué par $BNB Chain, ou si l'attaquant trouvera un moyen de retirer les actifs avant que le réseau ne s'accorde sur une solution commune. La rapidité de réaction des validateurs restera-t-elle une garantie de sécurité suffisante pour des protocoles de cette ampleur ?
end-content
