Selon la société de sécurité blockchain PeckShield, l'adresse liée au piratage de Tectonic a transféré environ 2 658,9 ETH, d'une valeur d'environ 6,65 millions de dollars, vers Tornado Cash le 3 septembre (UTC). Ce mouvement représente une part importante des fonds restés irrécupérés après que les validateurs de Cronos ont effectué un retour arrière de la chaîne à la suite de l'incident du 30 août.

La destination importe bien au-delà de Cronos. Tornado Cash demeure le plus grand mélangeur (mixer) des réseaux basés sur Ethereum, ce qui rend cette transaction pertinente pour les plateformes d'échange, les enquêteurs et les analystes qui traquent les cryptomonnaies volées. Une fois les fonds passés par le mélangeur, ils sont fractionnés en dépôts plus petits qui brouillent le lien on-chain entre les adresses source et de sortie — c'est pourquoi les enquêteurs surveillent les dépôts de ce type quasiment en temps réel, même si la récupération devient bien plus difficile.

Les fonds que le retour arrière n'a pas pu atteindre

Lorsque Tectonic, la plus grande plateforme de prêt de Cronos, a été vidée le 30 août, les validateurs ont arrêté le réseau presque immédiatement. Cronos a ensuite déclaré avoir restauré la chaîne à son état d'avant l'attaque et avoir repris la production de blocs à partir du bloc numéro 90 896 189.

Le retour arrière a effacé la quasi-totalité des soldes contrôlés par l'attaquant sur Cronos, mais il n'a pas pu annuler les fonds ayant déjà atteint Ethereum. Ce résultat mitigé met en évidence une limite structurelle des réponses au niveau de la chaîne : elles peuvent contenir les dégâts sur le réseau concerné, mais les actifs pontés vers d'autres chaînes avant l'arrêt restent hors de leur portée.

PeckShield estime qu'environ 74 millions de dollars de fonds volés peuvent être suivis à travers trois adresses : environ 60 millions de dollars dans un portefeuille Cronos, 8 millions dans un second et 6 millions sur Ethereum. The Defiant a rapporté qu'à l'époque, le solde sur Ethereum s'élevait à 2 592,2152 ETH, soit 6,29 millions de dollars. Les données de TRM Labs indiquaient que l'attaquant avait d'abord déplacé ces fonds hors de Cronos via l'USDC avant de les convertir en environ 2 500 ETH.

Des divergences existent entre les estimations des pertes. Le présent article retient le chiffre de 75 millions de dollars, sur la base des rapports de TRM Labs et du chercheur on-chain Weilin Li. Le chiffre d'environ 74 millions de dollars de PeckShield correspond au total arrondi des trois adresses suivies. L'estimation de 119,5 millions de dollars provient d'une reconstruction plus large à partir de nœuds d'archive, incluant un contrat mis en place par les attaquants avant l'exploit.

Un pump de 100x qui a vidé le plus grand prêteur de Cronos

L'attaque a ciblé un token dépourvu de profondeur de marché. TRM Labs a indiqué que TONIC n'avait enregistré que 305 000 dollars de volume d'échanges la semaine précédant le piratage, malgré un ratio de garantie de 20 %.

Selon la société de sécurité Halborn, l'attaquant a fait grimper le prix de TONIC d'environ 100 fois en 20 minutes, puis a utilisé le token artificiellement surévalué pour emprunter des actifs plus solides sur neuf protocoles de prêt.

Des reportages antérieurs de Cryptopolitan indiquaient que l'estimation des pertes était passée d'environ 66 millions de dollars à environ 75 millions après que Li a identifié un second portefeuille de l'attaquant. La valeur totale verrouillée (TVL) de Tectonic s'est effondrée, passant d'environ 121,7 millions de dollars avant le piratage à environ 3 millions, selon DeFiLlama.

Pourquoi un dépôt de 6,65 millions de dollars fait des vagues au-delà de Cronos

Bien que le dépôt sur Tornado Cash soit faible par rapport à l'ensemble du marché crypto, son itinéraire est significatif. TRM Labs a rapporté que Tornado Cash avait reçu plus de 700 millions de dollars d'ici juin 2026 et demeurait le plus grand mélangeur des réseaux basés sur Ethereum.

TRM a également documenté son utilisation par des groupes de rançongiciels, des cybercriminels et le groupe Lazarus de Corée du Nord, tout en soulignant que le protocole sert aussi des usages légitimes de confidentialité. Le Trésor américain a retiré Tornado Cash de sa liste de sanctions le 21 mars 2025.

La réponse de Cronos a aussi soulevé une autre préoccupation : la finalité. Halborn a déclaré que le retour arrière a limité les dégâts mais au prix de la confiance dans l'immuabilité du registre. Cryptopolitan a rapporté que le CRO a chuté d'environ 10 % sur 24 heures pendant les premières répercussions, tandis que CoinMarketCap a ensuite relié la faiblesse persistante à l'exploit, à l'arrêt du réseau et au retour arrière.

Une année record pour les attaques par manipulation de prix

L'incident Tectonic s'inscrit dans une tendance sécuritaire plus large. PeckShield a dénombré 50 piratages majeurs en août, en hausse de 67 % par rapport aux 30 de juillet, bien que les pertes totales aient reculé de 49,5 % pour s'établir à 136,3 millions de dollars contre 270 millions. Tectonic a été le plus grand incident d'août et se classait alors comme le quatrième plus grand vol de cryptomonnaies de 2026.

Selon TRM Labs, les exploits par manipulation de prix ont déjà atteint un niveau record en 2026, avec 32 cas recensés à ce jour.

La faiblesse sous-jacente ne tient pas toujours à un code défectueux. Lorsqu'un collatéral peu échangé se voit accorder un pouvoir d'emprunt significatif, les attaquants peuvent cibler le prix auquel un protocole se fie. Tectonic illustre la rapidité avec laquelle un tel risque se propage — d'un token illiquide, à un protocole de prêt, à un retour arrière de chaîne, et finalement jusqu'à l'écosystème du blanchiment inter-chaînes. Pour les plateformes qui listent des tokens de garantie comme pour les équipes qui pèsent des interventions d'urgence, cet épisode laisse des questions ouvertes que chaque partie suivra attentivement, à mesure que les protocoles réévaluent leurs critères de listing et que les enquêteurs suivent les soldes tracés restants.