Le réseau Cronos a été arrêté suite à une exploitation majeure ciblant Tectonic, le protocole de prêt DeFi qui détenait environ 121,6 millions de dollars de valeur totale bloquée, soit près de 46% du TVL DeFi total de Cronos, avant que l'attaque ne frappe.
L'attaquant a ciblé TONIC, le jeton de gouvernance illiquide de Tectonic, et a fait monter son prix d'environ 100 fois en à peine 20 minutes. En utilisant le TONIC artificiellement surévalué comme garantie, l'attaquant a emprunté de grandes quantités d'actifs plus solides auprès des pools de prêt de Tectonic, pour un total estimé à 75 millions de dollars.
C'est la même technique qu'Avraham Eisenberg a utilisée pour drainer plus de 100 millions de dollars de Mango Markets basé sur Solana en octobre 2022.
Où est allé l'argent, et où il n'est pas allé
L'attaquant a commencé à déplacer les produits du crime via un pont vers Ethereum, la seule voie de sortie de la chaîne Cronos. Environ 6,29 millions de dollars ont traversé avant que les validateurs n'arrêtent la production de blocs sur Cronos, gelant ainsi le réseau.
Près de 60 millions de dollars restent bloqués sur la chaîne gelée, incapables de bouger. Cela signifie qu'environ 91% du butin estimé est effectivement verrouillé. Il attend une décision des validateurs sur ce qui se passera lorsque le réseau redémarrera.
Certaines estimations sur la chaîne évaluent le total à risque jusqu'à 119,5 millions de dollars, mais ce chiffre n'est pas confirmé et pourrait confondre les actifs en danger avec les actifs réellement drainés.
Par ailleurs, Cronos a confirmé l'exploitation et a arrêté le réseau. Tectonic a reconnu l'incident et a conseillé aux utilisateurs de ne pas interagir avec le protocole tant que sa sécurité n'est pas confirmée. Aucun des deux n'a officiellement confirmé les pertes exactes ou n'a divulgué publiquement la cause racine.
Le PDG de Crypto.com, Kris Marszalek, a confirmé que l'application et l'échange Crypto.com n'étaient pas affectés et fonctionnaient normalement. Tous les fonds des utilisateurs sur la plateforme sont en sécurité. L'équipe de sécurité de Crypto.com soutient activement l'enquête Cronos.
Il est à noter que Cronos a été développé à l'origine par Crypto.com, tandis que Tectonic fonctionne de manière indépendante en tant que protocole de prêt DeFi sur le réseau. De plus, aucun calendrier de redémarrage pour le réseau Cronos n'a été annoncé. En outre, la manière dont les actifs bloqués de l'attaquant seront gérés après le redémarrage reste une question ouverte.
L'impact du marché de l'exploitation
Une exploitation de cette ampleur qui touche 46% du TVL DeFi d'une chaîne en une seule attaque gèle la confiance des utilisateurs en même temps que le réseau lui-même. Les 60 millions de dollars gelés créent une situation importante : l'attaquant ne peut pas déplacer les fonds, mais personne d'autre ne le peut non plus tant que les validateurs ne décident pas de la suite.
Cette décision définira la manière dont Cronos gérera la récupération et si l'écosystème DeFi sur la chaîne survivra aux dommages réputationnels.
Faits Marquants du Marché Crypto
Le Bitcoin (BTC) reproduit le schéma de 2022 : Cela ouvre-t-il la voie vers 83 000 $ ?
