Hacks & Exploits
La Blockchain Cronos Suspend Ses Opérations Suite à un Exploit de 75 Millions de Dollars sur Tectonic
La blockchain Cronos a été mise à l'arrêt le 30 août 2023, suite à un exploit majeur visant Tectonic, le plus grand protocole de prêt sur le réseau. Un attaquant a manipulé le prix du jeton de gouvernance TONIC de Tectonic, le faisant grimper d'environ 100 fois en peu de temps, puis a emprunté contre ce collatéral gonflé pour siphonner entre 66 millions et 75 millions de dollars du protocole.
Les validateurs du réseau Cronos ont agi rapidement pour interrompre la production de blocs, gelant ainsi la chaîne et laissant environ 60 millions de dollars de la valeur volée dans le réseau. Seuls environ 6 millions de dollars ont pu être transférés vers Ethereum avant l'arrêt. Cet exploit a été comparé à l'incident notoire de Mango Markets en 2022, où des tactiques similaires de manipulation des prix ont été utilisées.
Crypto.com, qui a développé la blockchain Cronos, a confirmé que son application et son échange n'avaient pas été affectés par l'incident, rassurant ainsi les utilisateurs sur la sécurité de leurs fonds. Cependant, la situation suscite des inquiétudes pour les déposants de Tectonic, qui se retrouvent dans l'incertitude quant aux éventuels remboursements.
Le chercheur Weilin Li a noté que l'exploit impliquait la manipulation du prix de TONIC, qui était accepté comme légitime par l'oracle de Tectonic, permettant à l'attaquant de vider les pools de prêt d'actifs plus stables. Cet incident souligne les vulnérabilités inhérentes aux protocoles de finance décentralisée (DeFi), en particulier ceux avec une liquidité faible.
Alors que la situation évolue, l'équipe de Cronos mène une enquête approfondie, et un rapport post-mortem sera publié pour fournir des informations supplémentaires sur l'exploit et ses implications pour le réseau.
FAQ
Que s'est-il passé sur la blockchain Cronos le 30 août 2023 ?
La blockchain Cronos a suspendu ses opérations en raison d'une exploitation majeure qui a ciblé Tectonic, le plus grand protocole de prêt sur le réseau, entraînant le vol d'environ 66 millions à 75 millions de dollars.
Comment l'exploitation de Tectonic a-t-elle eu lieu ?
Un attaquant a manipulé le prix du jeton de gouvernance TONIC de Tectonic, le faisant gonfler d'environ 100 fois, puis a emprunté contre ce collatéral gonflé pour vider les fonds du protocole.
Quelles actions ont été prises par le réseau Cronos en réponse à l'exploitation ?
Les validateurs du réseau Cronos ont arrêté la production de blocs, gelant effectivement la chaîne et empêchant d'autres transactions, ce qui a laissé environ 60 millions de dollars de valeur volée dans le réseau.
Les utilisateurs de Crypto.com sont-ils affectés par l'incident ?
Non, Crypto.com a confirmé que son application et son échange sont restés sans impact par l'incident, assurant aux utilisateurs que leurs fonds sont en sécurité.
Quelles sont les implications pour les déposants de Tectonic suite à l'exploitation ?
Les déposants de Tectonic font face à une incertitude concernant les remboursements potentiels, car l'exploitation a soulevé des préoccupations sur les vulnérabilités des protocoles de finance décentralisée (DeFi), en particulier ceux avec une liquidité faible.