Cronos a récupéré la majorité des actifs liés à l'exploit du protocole de prêt Tectonic grâce à un retour arrière d'urgence de la chaîne, mais environ 9,2 millions de dollars restent non récupérés après que l'attaquant a déplacé les fonds entre différentes blockchains avant que les validateurs ne puissent arrêter le réseau.

Selon Tectonic, l'attaquant a manipulé la tarification de son jeton TONIC et a emprunté 120,4 millions de dollars d'actifs en une seule transaction. L'exploit a vidé neuf marchés de prêt et déclenché une réponse d'urgence des validateurs de Cronos.

Seule une part relativement faible des actifs volés s'est échappée avant que le réseau ne cesse de produire des blocs. Le dernier décompte de Tectonic évalue le montant non récupéré à environ 9,19 millions de dollars.

Cronos annule l'exploit par un retour arrière

Cronos a interrompu sa blockchain le 30 août, puis a restauré le réseau à son état antérieur à l'attaque. Le retour arrière a supprimé les transactions de l'exploit de l'historique actif de la chaîne.

L'analyse de la blockchain a montré que le retour arrière a effacé environ 111 millions de dollars d'actifs contrôlés par l'attaquant qui étaient restés sur Cronos. Dans le cadre de cette mesure d'urgence, le réseau a écarté près de deux heures d'historique de transactions.

Si le retour arrière a empêché l'attaquant de conserver la plupart des actifs empruntés à Tectonic, il n'a pas pu annuler les transactions qui avaient déjà été transférées vers d'autres blockchains.

Les retours arrière de ce type sont rares dans l'histoire de la blockchain. Le précédent le plus connu reste la réponse d'Ethereum en 2016 au piratage de la DAO, lorsque la communauté s'est finalement divisée sur la question de l'annulation de l'attaque — une division qui a donné naissance à Ethereum Classic. Contrairement à ce cas, le retour arrière de Cronos a été coordonné au sein d'un ensemble de validateurs plus restreint, ce qui a rendu possible un arrêt et une restauration rapides.

Les fonds échappés au réseau

Le suivi de la blockchain indique qu'environ 8,3 millions de dollars avaient atteint Ethereum avant que Cronos n'interrompe la production de blocs. Le décompte le plus récent de Tectonic situe les fonds restants non récupérés à environ 9,2 millions de dollars. Une fois que les fonds sont transférés vers une chaîne distincte, ils échappent au contrôle des validateurs du réseau d'origine, ce qui explique pourquoi les mouvements inter-chaînes constituent une destination fréquente pour les actifs volés.

L'incident souligne les risques liés à l'utilisation de jetons peu négociés comme collatéral dans les marchés de prêt décentralisés. L'attaquant a pu gonfler fortement la valeur apparente du TONIC, puis utiliser ce collatéral surévalué pour emprunter des actifs plus liquides. Des schémas similaires de manipulation de prix ont déjà été à l'origine d'exploits passés sur les marchés de prêt DeFi, où les protocoles dépendent de flux de prix qui peuvent être faussés lorsque les jetons de collatéral manquent de liquidité profonde.

Tectonic a indiqué prévoir de retirer les jetons à faible liquidité de son cadre de collatéral, une réponse qui pourrait conduire à un resserrement des contrôles de risque sur ses marchés de prêt.

Cronos a repris une production de blocs normale, tandis que les enquêtes sur l'exploit et sur les fonds restants se poursuivent. Cette affaire soulève également des questions plus larges sur les pouvoirs de retour arrière des blockchains et sur la manière dont les réseaux décentralisés devraient réagir en cas d'attaques DeFi de grande envergure.