Crypto.com : la blockchain Cronos suspendue après un exploit à 75 M$
La blockchain Cronos, développée par Crypto.com, a été mise à l’arrêt dimanche après un exploit visant Tectonic, son principal protocole de prêt. Le préjudice est estimé à environ 75 millions de dollars, mais la majorité des fonds serait encore bloquée sur la chaîne.
Cronos stoppée net pour contenir l’attaque sur Tectonic
La blockchain Cronos a suspendu sa production de blocs dimanche, quelques minutes après avoir détecté un exploit sur Tectonic, le plus gros protocole de prêt de son écosystème. Dans un message publié sur X, l’équipe a confirmé avoir « identifié un exploit sur Tectonic » et mis le réseau à l’arrêt le temps d’investiguer.
There has been a security breach on a Cronos lending protocol Tectonic. Cronos team is investigating, with assistance from https://t.co/JNeHyErmqH security team. https://t.co/JNeHyErmqH app and exchange were not affected and are operating as usual. All funds are safe.
I will…
— Kris (@kris) August 30, 2026
Tectonic a de son côté demandé à ses utilisateurs de ne plus interagir avec le protocole tant que la situation n’est pas sécurisée. Avant l’incident, la plateforme totalisait environ 121,7 millions de dollars de valeur verrouillée et 82,7 millions de dollars de prêts actifs, ce qui représentait près de 46 % de toute la DeFi présente sur Cronos.
🔍 Découvrez notre top 10 des meilleures plateformes d'échange de cryptomonnaies
Kris Marszalek, PDG de Crypto.com, a précisé que l’application et l’exchange n’étaient pas concernés et fonctionnaient normalement.
Une manipulation du prix du token TONIC en cause
Selon le chercheur on-chain Weilin Li, l’attaquant a manipulé le cours du TONIC, le token de gouvernance très peu liquide de Tectonic. Le prix aurait été gonflé environ 100 fois en moins de 20 minutes, permettant d’utiliser ces tokens comme collatéral surévalué pour emprunter d’autres actifs.
Le mécanisme rappelle l’attaque emblématique subie par Mango Markets en 2022. La documentation de Tectonic elle-même prévenait d’ailleurs que les actifs à faible liquidité étaient particulièrement exposés à ce type de manipulation.
Cronos Halts After Tectonic Exploit; Attacker Estimated to Have Borrowed $75 Million
The CryptoCom-linked Cronos network halted after an exploit hit lending protocol Tectonic. Onchain researcher Weilin Li estimated that the attacker pumped the price of the illiquid TONIC token… pic.twitter.com/pqMDKlrIWA
— Wu Blockchain (@WuBlockchain) August 30, 2026
Weilin Li a d’abord estimé le préjudice à 66 millions de dollars, avant d’identifier une seconde adresse contrôlée par l’attaquant contenant environ 8 millions supplémentaires, pour un total revu à près de 75 millions de dollars. Ces chiffres restent provisoires en attendant confirmation officielle par Tectonic ou Cronos.
La majorité des fonds encore bloqués sur Cronos
C’est peut-être là le point clé de l’affaire. Seuls environ 6 millions de dollars auraient eu le temps d’être bridgés vers Ethereum avant le gel du réseau. Les quelque 60 millions restants seraient toujours coincés sur Cronos, soit près de 91 % du butin selon Weilin Li.
👉 Sur le même sujet – Morpho s’associe à Crypto.com pour débarquer sur la blockchain Cronos
Cette possibilité de tout arrêter tient à l’architecture technique de Cronos, qui repose sur Tendermint avec un maximum de 100 validateurs, ce qui rend une pause coordonnée réalisable. Un précédent existe : en octobre 2022, BNB Chain avait stoppé son réseau après un exploit de bridge à 570 millions de dollars et récupéré près de 470 millions.
Le cours du Cronos (CRO) évolue autour de 0,057 dollar, en baisse d’environ 1 % sur 24 heures et de 6,4 % sur la semaine. La décision revient désormais aux validateurs. Rollback pour annuler les transactions malveillantes, blacklist de l’adresse de l’attaquant, ou simple redémarrage. Le sort des dépôts des utilisateurs de Tectonic dépendra directement de ce choix.
Sources : BeInCrypto , The Block
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.




