Cronos interrompt sa blockchain après un exploit sur Tectonic
Le réseau Cronos a été stoppé dimanche après la découverte d'un incident de sécurité affectant Tectonic, son principal protocole de lending décentralisé.
Cronos a confirmé avoir identifié un exploit et a indiqué que le réseau avait été interrompu par précaution pendant l'enquête.
Tectonic a de son côté demandé aux utilisateurs de ne plus interagir avec le protocole jusqu'à nouvel ordre.
Le montant de 75 millions de dollars reste une estimation externe. Tectonic et Cronos n'ont pas encore confirmé officiellement la valeur exacte des actifs affectés ni la cause racine.
Un protocole qui détenait environ 122 M$ de TVL
Avant l'incident, Tectonic affichait environ 121,7 millions de dollars de valeur totale verrouillée selon les données citées par The Block.
Le protocole comptait également environ 82,7 millions de dollars de prêts actifs.
Un exploit estimé à 75 millions de dollars représente donc un choc majeur pour l'écosystème, même si une partie importante des fonds semble être restée sur Cronos après l'arrêt du réseau.
| Élément | Détail |
|---|---|
| Réseau concerné | Cronos. |
| Protocole touché | Tectonic. |
| Montant estimé | Environ 75 millions de dollars selon Weilin Li. |
| TVL avant incident | Environ 121,7 millions de dollars. |
| Prêts actifs avant incident | Environ 82,7 millions de dollars. |
| Actif manipulé | TONIC. |
| Hausse de prix alléguée | Environ x100 en 20 minutes. |
| Fonds bridgés vers Ethereum | Environ 6 millions de dollars. |
Une manipulation présumée du token TONIC
Selon le chercheur onchain Weilin Li, l'exploit aurait reposé sur la faible liquidité de TONIC, le token de gouvernance de Tectonic.
L'attaquant aurait fait grimper artificiellement son prix d'environ 100 fois en l'espace de 20 minutes.
Cette hausse aurait ensuite permis d'utiliser les tokens surévalués comme collatéral pour emprunter d'autres actifs auprès du protocole.
Un token peu liquide peut voir son prix bouger fortement avec relativement peu de capital. Si un protocole de lending accepte ce prix comme référence sans garde-fous suffisants, un attaquant peut gonfler artificiellement la valeur du collatéral, emprunter des actifs plus liquides puis laisser derrière lui une position devenue sous-collatéralisée.
Un facteur de collatéral de 20 % pour TONIC
La documentation de Tectonic indique un facteur de collatéral de 20 % pour TONIC.
Autrement dit, un utilisateur peut théoriquement emprunter des actifs représentant jusqu'à 20 % de la valeur attribuée aux TONIC déposés.
D'après l'analyse de Weilin Li, environ 364,6 billions de TONIC auraient été utilisés dans la position d'attaque.
La valorisation artificielle aurait soutenu environ 75 M$ d'emprunts
Pour permettre environ 75 millions de dollars d'emprunts avec un facteur de collatéral de 20 %, les tokens déposés devaient être valorisés autour de 375 millions de dollars.
Cela correspond à environ 0,00000103 dollar par TONIC selon les calculs rapportés par The Block.
Ce niveau est proche de 100 fois le prix observé autour des plus bas précédant l'attaque, ce qui concorde avec l'hypothèse d'une manipulation brutale du marché.
Seulement 6 M$ auraient quitté Cronos
L'arrêt du réseau semble avoir limité la capacité de l'attaquant à déplacer les actifs vers d'autres blockchains.
Weilin Li estime qu'environ 6 millions de dollars seulement auraient été bridgés vers Ethereum avant l'interruption.
La majorité des actifs concernés serait donc encore présente sur Cronos, sous réserve de confirmation par les équipes du réseau.
L'arrêt de la chaîne a servi de mesure d'urgence
La décision de suspendre Cronos constitue une réponse exceptionnelle destinée à empêcher d'autres sorties d'actifs pendant l'enquête.
Cette capacité peut limiter les dégâts dans certaines situations, mais elle relance également le débat sur le degré de décentralisation et de gouvernance d'une blockchain capable de suspendre la production de blocs.
Cronos n'a pas encore présenté de plan détaillé de redémarrage au moment des informations rapportées par The Block.
Tectonic n'a pas encore confirmé la cause racine
Il est important de distinguer l'analyse onchain externe des conclusions officielles.
Tectonic a confirmé qu'un incident affectait le protocole, mais n'a pas encore validé publiquement le montant de 75 millions de dollars ni détaillé la cause technique exacte.
L'hypothèse de manipulation de TONIC reste donc la principale explication disponible, mais elle doit encore être confirmée par l'enquête.
Crypto.com affirme ne pas avoir été compromis
Kris Marsalek, CEO de Crypto.com, a indiqué que l'application et l'exchange de l'entreprise n'avaient pas été compromis.
Il a également précisé que l'équipe sécurité de Crypto.com aidait Cronos dans l'enquête.
Cronos a été initialement développé par Crypto.com, mais Tectonic fonctionne comme un protocole DeFi indépendant sur le réseau.
Une attaque qui rappelle Mango Markets
Le mécanisme décrit par Weilin Li rappelle l'exploit de Mango Markets en 2022.
Dans ce type d'attaque, le prix d'un actif peu liquide est artificiellement gonflé avant d'être utilisé comme collatéral pour emprunter des actifs plus liquides.
Le problème vient moins du simple bug logiciel que de la conception économique du marché, des oracles et des paramètres de risque.
Les actifs peu liquides sont particulièrement sensibles
La documentation de Tectonic avertit elle-même que les actifs peu liquides peuvent être particulièrement vulnérables aux manipulations de prix.
La présence d'un actif de ce type comme collatéral impose donc des paramètres conservateurs, des limites d'emprunt et des mécanismes d'oracle robustes.
Lorsque ces protections ne suffisent pas, une variation artificielle du prix peut provoquer des pertes disproportionnées.
Des incidents similaires se sont récemment multipliés
The Block rapproche cet événement de plusieurs épisodes récents impliquant des manipulations d'actifs peu liquides.
Moonwell, protocole de lending sur Base, aurait perdu environ 8,7 millions de dollars trois jours auparavant après une manipulation du token MAMO.
Un autre incident sur un marché Pendle peu liquide aurait déclenché environ 36 millions de dollars de liquidations de positions PT-reUSD sur Morpho le 25 août.
La gestion du risque devient centrale pour les protocoles de lending
Ces attaques soulignent un problème structurel de la DeFi : accepter davantage d'actifs comme collatéral augmente l'utilité d'un protocole, mais élargit aussi sa surface de risque.
Chaque token ajouté nécessite une analyse de liquidité, de volatilité, de profondeur de marché et de qualité des oracles.
Les paramètres doivent également pouvoir être ajustés rapidement lorsqu'un marché devient plus fragile.
Les oracles et la liquidité sont aussi importants que le code
Un smart contract peut fonctionner exactement comme prévu tout en étant exploitable économiquement si les données de prix ou les hypothèses de liquidité sont inadéquates.
Les protocoles de lending doivent donc combiner audits techniques et gestion quantitative du risque.
L'incident Tectonic pourrait devenir un nouveau cas d'école sur la manière dont un collatéral illiquide peut fragiliser un marché monétaire décentralisé.
Le sort des actifs reste incertain
Cronos n'a pas encore expliqué ce qu'il adviendra des actifs associés à l'attaque lorsque la chaîne redémarrera.
La gouvernance devra notamment déterminer si les transactions restent définitivement inscrites, si certaines mesures exceptionnelles sont envisagées ou si une solution de récupération est techniquement possible.
Ces décisions seront scrutées de près car elles toucheront directement à la crédibilité du réseau.
Un incident majeur pour l'écosystème Cronos
Tectonic étant le plus important protocole de lending de Cronos, l'incident dépasse le cadre d'une simple application isolée.
Il affecte directement la confiance dans la DeFi du réseau et pourrait entraîner une réduction de la liquidité une fois la blockchain remise en fonctionnement.
La qualité de l'enquête, la transparence sur les pertes et la stratégie de redémarrage seront donc déterminantes.
