La blockchain Cronos s'est arrêtée dimanche après une exploitation de Tectonic, le plus grand protocole de prêt du réseau, qui aurait drainé environ 75 millions de dollars d'actifs selon le chercheur onchain Weilin Li. L'attaquant a pompé TONIC, le jeton de gouvernance à faible volume de Tectonic, d'environ 100x en 20 minutes et a utilisé le solde gonflé comme garantie pour emprunter d'autres actifs au protocole, un vecteur d'attaque structurellement identique à l'exploitation de Mango Markets par manipulation d'oracle en 2022. Avant l'incident, Tectonic détenait environ 121,7 millions de dollars en valeur totale verrouillée et 82,7 millions de dollars en prêts actifs selon les données de DefiLlama.
Pourquoi c'est important
L'exploitation s'inscrit dans un schéma qui a déjà produit trois incidents DeFi notables en à peu près une semaine. Li a aussi signalé une manipulation le 25 août d'un marché Pendle à faible volume qui a déclenché environ 36 millions de dollars de liquidations de positions PT-reUSD à effet de levier sur Morpho, ainsi qu'une exploitation de Moonwell sur Base trois jours plus tôt qui aurait coûté environ 8,7 millions de dollars via la même manipulation de garantie du jeton MAMO. Les protocoles de prêt continuent d'attribuer des facteurs de garantie significatifs à des jetons de gouvernance à faible liquidité, laissant une exposition structurelle que les oracles de prix ne peuvent pas défendre de manière fiable quand un acteur unique contrôle une part suffisante du flottant.
Tectonic documente lui-même ce risque : ses paramètres de marché monétaire publiés indiquent que les actifs à faible liquidité peuvent être particulièrement vulnérables à la manipulation de prix. TONIC portait un facteur de garantie de 20 %, ce qui signifie que le protocole autorisait des emprunts pouvant aller jusqu'à 20 % de la valeur déposée du jeton. Pour soutenir les 75 millions de dollars d'emprunts, l'attaquant avait besoin que TONIC soit évalué à environ 375 millions de dollars, soit environ 0,00000103 $ par jeton, contre un prix avant l'attaque d'environ 1 % de ce niveau.
Impact sur le marché
Cronos a arrêté l'ensemble du réseau pour empêcher l'attaquant de transférer la majorité des gains via des ponts. Li a indiqué qu'environ 6 millions de dollars seulement avaient atteint Ethereum avant l'arrêt de la chaîne ; les 69 millions de dollars restants se trouvent sur des adresses contrôlées par l'attaquant sur Cronos, en attente d'une décision de redémarrage. Kris Marsalek, PDG de Crypto.com, a déclaré que l'application et la bourse de la société n'avaient pas été compromises et que l'équipe de sécurité de Crypto.com participait à l'enquête.
Questions fréquemment posées
-
Que s'est-il passé avec Tectonic sur le réseau Cronos ?
Tectonic, le plus grand protocole de prêt de Cronos, a été exploité dimanche lors d'un incident qu'un chercheur onchain estime avoir drainé environ 75 millions de dollars d'actifs. Cronos a arrêté toute la blockchain pour empêcher l'attaquant de transférer les gains via des ponts.
-
Comment l'attaquant a-t-il exploité Tectonic ?
L'attaquant a pompé TONIC, le jeton de gouvernance à faible volume de Tectonic, d'environ 100x en 20 minutes, puis a utilisé le solde gonflé comme garantie pour emprunter d'autres actifs au protocole. Le mécanisme reproduit l'exploitation de Mango Markets par manipulation d'oracle en 2022.
-
Combien a été dérobé lors de l'exploitation de Tectonic ?
Le chercheur onchain Weilin Li a estimé le montant total à environ 75 millions de dollars, composés d'environ 66 millions de dollars dans la position principale de l'attaquant plus environ 8 millions de dollars sur une seconde adresse contrôlée par l'attaquant. Le chiffre n'a pas été confirmé de manière indépendante…
-
Le réseau Cronos a-t-il redémarré après l'exploitation de Tectonic ?
Non. Cronos a arrêté la chaîne dimanche et n'a pas divulgué de plan de redémarrage ni expliqué ce qu'il adviendra des soldes bloqués de l'attaquant une fois le réseau rétabli. Environ 6 millions de dollars ont été transférés via un pont vers Ethereum avant l'arrêt, le reste restant bloqué sur Cronos.
-
Crypto.com est-il affecté par l'exploitation de Tectonic sur Cronos ?
Kris Marsalek, PDG de Crypto.com, a déclaré que l'application et la bourse de la société n'avaient pas été compromises et que l'équipe de sécurité de Crypto.com participait à l'enquête Cronos. Cronos a été initialement développé par Crypto.com, mais Tectonic fonctionne comme un protocole de prêt DeFi indépendant sur…
CoinDesk
CryptoSlate
CoinTelegraph
WuBlockchain