Selon le rapport post-mortem de Cronos, un attaquant a manipulé la garantie sur le protocole de prêt Tectonic et emprunté 120,4 millions de dollars sur neuf marchés avant que les validateurs n'interrompent le réseau le 30 août.

Cronos avait initialement interrompu la production de blocs après l'exploit de Tectonic, alors que l'ampleur de l'incident reposait encore sur des estimations on-chain préliminaires. Le rapport post-mortem distingue désormais la valeur empruntée, la valeur annulée sur Cronos et le montant sorti du réseau avant l'interruption.

Déroulement de l'attaque

La chronologie de Cronos montre la rapidité avec laquelle l'attaque s'est déroulée. L'attaquant a d'abord déployé des contrats et manipulé le prix de TONIC. Une dizaine de minutes plus tard, la garantie gonflée a servi à emprunter 120,4 millions de dollars sur neuf marchés.

L'équipe réseau a identifié l'activité malveillante environ 36 minutes après le début de l'attaque. La production de blocs a ensuite été interrompue au bloc 90 907 150, mais 9,19 millions de dollars avaient déjà quitté Cronos à ce moment-là. Le montant resté sur le réseau pouvait encore être annulé ; les actifs transférés au-delà ne pouvaient pas l'être.

Cronos a repris la production de blocs environ 11 heures après le début de l'attaque, en utilisant le dernier bloc précédant l'exploit comme état restauré.

— Cronos Network (@CronosNetwork) September 8, 2026

Comment la garantie TONIC gonflée a permis l'emprunt

Tectonic permet aux utilisateurs de déposer une garantie et d'emprunter contre sa valeur. Cronos indique que l'attaquant a fait monter le prix de TONIC, le token faiblement échangé de Tectonic, puis a utilisé cette valeur gonflée comme garantie.

Un protocole de prêt calcule la capacité d'emprunt à partir de la valeur déclarée de la garantie d'un utilisateur. Si ce prix augmente brusquement, la position peut sembler capable de supporter un prêt bien plus important, même lorsque le marché sous-jacent ne peut pas soutenir cette valorisation.

En faisant apparaître TONIC comme plus précieux aux yeux du protocole, l'attaquant a augmenté la capacité d'emprunt de la position et retiré des actifs liquides de neuf marchés de prêt. Le chiffre de 120,4 millions de dollars désigne ces actifs empruntés, et non la valeur de marché de TONIC lui-même.

Mango Markets a présenté un risque de garantie similaire

Cette structure a un précédent dans la manipulation de Mango Markets de 2022. Selon la Commodity Futures Trading Commission américaine, le prix du token MNGO, faiblement échangé, a augmenté de plus de treize fois en 30 minutes. La valeur artificiellement gonflée des positions de l'attaquant a ensuite servi de garantie pour retirer plus de 110 millions de dollars d'actifs numériques.

Les deux incidents ne sont pas identiques. Mango impliquait des marchés spot et à terme MNGO manipulés, tandis que le récit de Cronos décrit une garantie TONIC gonflée utilisée au sein des marchés de prêt de Tectonic. Le risque commun est qu'un mouvement brutal d'un token à faible liquidité peut créer un pouvoir d'emprunt bien supérieur au montant qui pourrait être réalisé en vendant ce token sur le marché libre.

Le rollback a annulé les actifs restés sur Cronos

Les validateurs ont restauré la chaîne au bloc 90 896 188, le dernier bloc avant l'attaque. Cette opération a annulé environ 111,2 millions de dollars qui n'avaient pas quitté Cronos et a rétabli les soldes concernés à leur état antérieur à l'exploit.

Les rollbacks de ce type sont rares dans l'histoire de la blockchain. Le précédent le plus connu est la réponse d'Ethereum en 2016 au piratage de la DAO, au cours de laquelle l'état de la chaîne a effectivement été inversé via un hard fork controversé — une décision qui a divisé la communauté et conduit à la création d'Ethereum Classic. Le rollback de Cronos était de portée bien plus limitée, couvrant moins de deux heures d'historique, mais il soulève la même tension entre immutabilité et récupération qui façonne les débats de gouvernance blockchain depuis lors.

Une décision des validateurs de Cronos ne peut pas réécrire des transactions déjà réglées sur un autre réseau. Cronos indique que les 9,19 millions de dollars sortis avant l'interruption restent hors de portée du rollback, la récupération dépendant de mesures extérieures à la restauration de la chaîne.

La réponse a également annulé des transactions sans lien avec l'incident

Le rollback a supprimé 10 961 blocs de l'historique de Cronos, couvrant 1 heure et 54 minutes. Chaque transaction enregistrée durant cette période a été annulée, y compris des transactions sans lien avec Tectonic.

Cronos précise que les validateurs ont pris cette décision en pesant la finalité que les utilisateurs attendent d'une blockchain face au risque de laisser les actifs empruntés sous le contrôle de l'attaquant. Un redémarrage sans restauration de l'état antérieur de la chaîne aurait laissé la position intacte.

Les questions importantes concernent les sources de prix utilisées pour TONIC, les limites de garantie et d'emprunt appliquées aux actifs à faible liquidité, et les conditions dans lesquelles les emprunts peuvent être suspendus.

Les protocoles de prêt peuvent limiter ce type d'exposition par plusieurs mécanismes :

• Des facteurs de garantie conservateurs qui plafonnent le montant empruntable contre des actifs volatils
• Des plafonds d'emprunt spécifiques à certains actifs pour les tokens à faible liquidité comme TONIC
• Des marchés isolés qui contiennent les dégâts dans un seul pool
• Des disjoncteurs réagissant aux mouvements de prix anormaux

Aucun mécanisme pris isolément n'élimine le risque de manipulation d'oracle, mais ces mesures peuvent restreindre le montant empruntable avant qu'un prix manipulé soit détecté.

La confirmation des garde-fous actifs, de ceux qui ont échoué et des changements à venir permettrait d'évaluer plus clairement si la même voie pourrait être réutilisée. Le rollback a restauré l'état de la chaîne, mais il n'a pas corrigé en soi les conditions qui ont permis l'emprunt.

Ce qui reste irrésolu

La production de blocs a repris, et Cronos indique que son explorateur, ses points de terminaison RPC publics, ses indexeurs et ses subgraphs fonctionnent. Le réseau travaille avec les plateformes d'échange, les ponts et autres services concernés pour rapprocher leurs registres.

Cronos précise que les utilisateurs n'ont pas de mesures à prendre pendant que ce processus se poursuit. Cronos n'a pas identifié l'attaquant dans son rapport post-mortem ni expliqué comment les 9,19 millions de dollars non récupérés pourraient l'être. Le rollback a réglé le sort des actifs restés sur Cronos ; le montant restant dépend du suivi et de la récupération de fonds hors du contrôle du réseau. La publication par Cronos et Tectonic des résultats d'un examen des sources de prix et des paramètres de garantie du protocole, et l'éventuelle réduction du rôle de TONIC comme garantie, détermineront ce que l'incident changera au-delà des soldes restaurés.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier.