Crypto.com : la blockchain Cronos suspendue après un exploit à 75 M$

La blockchain Cronos, développée par Crypto.com, a été mise à l’arrêt dimanche après un exploit visant Tectonic, son principal protocole de prêt. Le préjudice est estimé à environ 75 millions de dollars, mais la majorité des fonds serait encore bloquée sur la chaîne.

Crypto.com : la blockchain Cronos suspendue après un exploit à 75 M$

Acheter Cronos (CRO)

Partenaire Kraken

Cronos stoppée net pour contenir l’attaque sur Tectonic

La blockchain Cronos a suspendu sa production de blocs dimanche, quelques minutes après avoir détecté un exploit sur Tectonic, le plus gros protocole de prêt de son écosystème. Dans un message publié sur X, l’équipe a confirmé avoir « identifié un exploit sur Tectonic » et mis le réseau à l’arrêt le temps d’investiguer.

Tectonic a de son côté demandé à ses utilisateurs de ne plus interagir avec le protocole tant que la situation n’est pas sécurisée. Avant l’incident, la plateforme totalisait environ 121,7 millions de dollars de valeur verrouillée et 82,7 millions de dollars de prêts actifs, ce qui représentait près de 46 % de toute la DeFi présente sur Cronos.

🔍 Découvrez notre top 10 des meilleures plateformes d'échange de cryptomonnaies

Kris Marszalek, PDG de Crypto.com, a précisé que l’application et l’exchange n’étaient pas concernés et fonctionnaient normalement.

Crypto.com
4,4 · +400 cryptos
Jusqu'à 10 %du dépôt
En profiterLien affilié – Publicité

Une manipulation du prix du token TONIC en cause

Selon le chercheur on-chain Weilin Li, l’attaquant a manipulé le cours du TONIC, le token de gouvernance très peu liquide de Tectonic. Le prix aurait été gonflé environ 100 fois en moins de 20 minutes, permettant d’utiliser ces tokens comme collatéral surévalué pour emprunter d’autres actifs.

Le mécanisme rappelle l’attaque emblématique subie par Mango Markets en 2022. La documentation de Tectonic elle-même prévenait d’ailleurs que les actifs à faible liquidité étaient particulièrement exposés à ce type de manipulation.

Weilin Li a d’abord estimé le préjudice à 66 millions de dollars, avant d’identifier une seconde adresse contrôlée par l’attaquant contenant environ 8 millions supplémentaires, pour un total revu à près de 75 millions de dollars. Ces chiffres restent provisoires en attendant confirmation officielle par Tectonic ou Cronos.

La majorité des fonds encore bloqués sur Cronos

C’est peut-être là le point clé de l’affaire. Seuls environ 6 millions de dollars auraient eu le temps d’être bridgés vers Ethereum avant le gel du réseau. Les quelque 60 millions restants seraient toujours coincés sur Cronos, soit près de 91 % du butin selon Weilin Li.

👉 Sur le même sujet – Morpho s’associe à Crypto.com pour débarquer sur la blockchain Cronos

Cette possibilité de tout arrêter tient à l’architecture technique de Cronos, qui repose sur Tendermint avec un maximum de 100 validateurs, ce qui rend une pause coordonnée réalisable. Un précédent existe : en octobre 2022, BNB Chain avait stoppé son réseau après un exploit de bridge à 570 millions de dollars et récupéré près de 470 millions.

Le cours du Cronos (CRO) évolue autour de 0,057 dollar, en baisse d’environ 1 % sur 24 heures et de 6,4 % sur la semaine. La décision revient désormais aux validateurs. Rollback pour annuler les transactions malveillantes, blacklist de l’adresse de l’attaquant, ou simple redémarrage. Le sort des dépôts des utilisateurs de Tectonic dépendra directement de ce choix.

Crypto.com
4,4 · +400 cryptos
Jusqu'à 10 %du dépôt
En profiterLien affilié – Publicité

Sources : BeInCrypto , The Block

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Acheter Cronos (CRO)

Publicité Kraken

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo