Cronos a suspendu sa blockchain le 30 août après avoir identifié une attaque affectant Tectonic, le plus grand protocole de prêt du réseau, alors que les enquêteurs retraçaient des dizaines de millions de dollars d'emprunts non autorisés. Cet arrêt signifiait la suspension de toute activité sur le réseau — transactions, positions DeFi et transferts — une mesure disponible sur les chaînes opérées par des validateurs mais rarement invoquée sur les grands réseaux.

Le chercheur onchain Weilin Li a évalué les actifs concernés à environ 75 millions de dollars, tandis que Tectonic a séparément averti les utilisateurs de ne pas interagir avec le protocole avant la confirmation que ses opérations sont sûres. Le chiffre de 75 millions de dollars reste préliminaire dans l'attente du décompte final de Tectonic.

La manipulation du prix de TONIC a gonflé le pouvoir d'emprunt

L'attaque était centrée sur TONIC, le jeton de gouvernance peu échangé de Tectonic. Li a reconstitué une séquence de manipulation des prix dans laquelle TONIC a augmenté d'environ 100 fois en une vingtaine de minutes avant que les jetons gonflés ne soient utilisés comme collatéral pour emprunter des actifs plus liquides.

Les paramètres du marché monétaire de Tectonic attribuaient à TONIC un facteur de collatéral de 20 %, permettant aux emprunteurs d'obtenir des prêts pouvant atteindre un cinquième de la valeur du collatéral accepté. Li a identifié environ 364,6 billions de TONIC dans la position d'attaque, créant une capacité d'emprunt énorme une fois le prix du jeton poussé à la hausse sur des marchés peu profonds.

La structure ressemble étroitement à la récente attaque par oracle contre Moonwell, où la faible liquidité de MAMO a permis à un prix de collatéral gonflé de soutenir des millions de dollars d'emprunts sur Base. La manipulation d'oracles de prix visant des jetons de collatéral à faible liquidité constitue un mode de défaillance récurrent pour les protocoles de prêt, car les marchés dépendent de flux de prix qui peuvent être faussés lorsque la liquidité sous-jacente d'un jeton est faible par rapport à sa valeur de collatéral déclarée.

Seuls environ 6 millions de dollars ont atteint Ethereum avant l'arrêt

Li avait d'abord estimé à environ 66 millions de dollars les actifs concernés avant d'identifier une autre adresse liée à l'attaquant détenant environ 8 millions de dollars, portant son estimation totale vers 75 millions de dollars.

Les actifs empruntés comprenaient des stablecoins, du Bitcoin encapsulé, de l'Ether encapsulé et du CRO. Une analyse distincte de nœuds d'archivage a mesuré 54,32 millions de dollars en USDC, 44,87 millions de dollars en USDT, 95,36 WBTC, 1 861 WETH et 39,61 millions de CRO parmi les retraits des marchés concernés, bien que cette analyse ait produit une estimation brute des sorties plus élevée incluant une activité supplémentaire du protocole.

Seuls environ 6 millions de dollars ont été pontés vers Ethereum avant que Cronos cesse de produire des blocs, laissant la majorité des actifs liés à l'attaque bloqués sur le réseau — un facteur clé cité par les enquêteurs pour limiter les mouvements inter-chaînes potentiels. Cette intervention rappelle le récent arrêt de KiiChain, où les validateurs ont également stoppé une chaîne de couche 1 alors que les actifs restaient récupérables onchain.

Crypto.com déclare que son application et sa plateforme d'échange ne sont pas affectées

Le PDG de Crypto.com, Kris Marszalek, a déclaré que l'application et la plateforme d'échange de l'entreprise n'étaient pas affectées et continuaient de fonctionner normalement. L'équipe de sécurité de Crypto.com aide Cronos dans l'enquête, tandis que Tectonic fonctionne comme un protocole de prêt indépendant sur le réseau. Cronos est étroitement associé à Crypto.com, qui utilise la chaîne pour des parties de son écosystème, même si la plateforme d'échange elle-même repose sur une infrastructure distincte.

Avant l'attaque, Tectonic détenait environ 121,7 millions de dollars de valeur totale verrouillée et 82,7 millions de dollars de prêts actifs, ce qui fait des pertes estimées une part substantielle du portefeuille de prêt du protocole. Cronos n'avait pas publié de bloc de redémarrage lundi 31 août au matin, et l'instruction permanente de Tectonic demeure de ne pas interagir avec le protocole avant la confirmation que la plateforme est sûre. Il conviendra de suivre le décompte final des pertes de Tectonic, le bloc de redémarrage du réseau, ainsi que toute déclaration sur la manière dont les fonds et positions restants des utilisateurs seront traités.