Cronos Network a suspendu ses opérations après qu’un exploit a touché Tectonic, son protocole de prêt, avec une analyse en chaîne estimant qu’environ 119,5 millions de dollars ont été drainés des pools de prêt.
Tectonic n’a pas confirmé la perte finale, mais son équipe enquête car les utilisateurs sont avertis de ne pas interagir avec le protocole.
Un exploit tectonique met en danger 119,5 millions de dollars de pools
Suite à l’attaque, Tectonic a répondu rapidement en publiant sur X, affirmant qu’il était au courant de l’incident et a exhorté les utilisateurs à cesser d’utiliser le protocole jusqu’à ce que la sécurité de la plate-forme soit confirmée.
L’ampleur de la perte reste la plus grande question sans réponse. Tectonic n’a pas publié de chiffre confirmé. Cependant, une analyse en chaîne utilisant un nœud d’archive Cronos estime qu’environ 119,5 millions de dollars ont été drainés en 65 minutes.
L’analyse montre également qu’il ne reste qu’environ 1,73 million de dollars sur les marchés concernés. Il a enregistré 752 liquidations impliquant environ 8,71 millions de dollars saisis auprès d’autres utilisateurs, tandis qu’environ 32,6 millions de dollars de créances irrécouvrables ont été laissés sur place.
La manipulation des prix de TONIC a déclenché l’attaque
L’exploit était centré sur le prix du jeton TONIC de Tectonic. Selon l’analyse en chaîne, l’attaquant a d’abord déposé 3 091 TONIC et emprunté 3 697 TONIC dans le même bloc.
À peine 14 secondes plus tard, le prix de l’oracle TONIC a bondi 6,46 fois en un seul bloc. Cela a considérablement augmenté la valeur de la garantie de l’attaquant et a permis d’emprunter environ 125,6 millions de dollars.
L’attaquant a ensuite retiré des actifs, dont 54,32 millions de dollars en USDC, 44,87 millions de dollars en USDT, 95,36 WBTC, 1 861 WETH et 39,61 millions de CRO, ainsi que plusieurs autres jetons.
L’analyse montre qu’environ 75,7 millions de dollars ont été envoyés vers un portefeuille externe, tandis que 43,7 millions de dollars supplémentaires ont été envoyés à une adresse contractuelle.
Cronos arrête le réseau alors que l’enquête se poursuit
Cronos Network a même confirmé l’exploit et arrêté le réseau pendant que son équipe enquêtait avec l’aide de l’équipe de sécurité de Crypto.com.
Kris Marszalek, PDG de Crypto.com, a déclaré que l’application et l’échange de la société n’étaient pas affectés et que les fonds des clients restaient en sécurité.
Pour l’instant, le chiffre de 119,5 millions de dollars reste une estimation en chaîne et non une perte tectonique confirmée.
