Le réseau Cronos s’arrête après une exploitation tectonique, que se passe-t-il pour les fonds des utilisateurs ?

• Cronos a arrêté le réseau après avoir identifié une faille sur le protocole de prêt Tectonic.
• Environ 69 millions de dollars restent piégés sur la chaîne, avec 6 millions de dollars reliés à la sortie.
• Crypto.com précise que son application et son exchange n’ont pas du tout été affectés par l’exploit.

Cronos Network, une blockchain associée à Crypto.com, a interrompu toute sa chaîne le 30 août après avoir identifié un exploit ciblant Tectonic, un protocole de prêt construit sur ce réseau. L’arrêt a gelé toute activité, suscitant immédiatement des questions chez les utilisateurs sur la sécurité de leurs fonds et positions ouvertes.

À la dernière mise à jour, Cronos a déclaré : « Nous sommes toujours arrêtés pendant que nous enquêtons sur l’exploit Tectonic, avec le soutien des équipes de sécurité de tout le secteur. » Au moment de la publication, le jeton CRO est en baisse de 2 %, se négociant à 0,056 $.

Comment l’exploit s’est produit

Selon une analyse préliminaire du chercheur Weilin Li, l’attaquant a manipulé le prix de TONIC, le propre token de gouvernance de Tectonic, qui aurait maintenu un facteur de garantie de 20 % malgré une faible liquidité de trading.

L’attaquant aurait multiplié le prix de TONIC environ 100 fois en 20 minutes, puis utilisé le jeton gonflé comme garantie pour emprunter de grandes quantités d’autres actifs, un schéma que les chercheurs comparaient à des exploits précédents ailleurs. Tectonic et Cronos n’ont pas confirmé ce compte de manière indépendante.

Les estimations de pertes varient et restent non confirmées, allant d’environ 66 millions à 75 millions de dollars. Environ 6 millions de dollars auraient été transférés à Ethereum et échangés contre de l’ETH avant l’arrêt, tandis qu’environ 69 millions de dollars restent piégés sur Cronos. Tectonic détenait environ 122 millions de dollars de valeur totale verrouillée et 83 millions de dollars de prêts actifs avant l’exploitation.

Ce que cela signifie pour les fonds utilisateurs

Crypto.com fondateur Kris a déclaré que son application principale et sa plateforme d’échange n’étaient pas affectées et continuaient de fonctionner normalement, affirmant que « tous les fonds sont en sécurité » sur ces plateformes. Cela est important car Cronos est une blockchain distincte de la Crypto.com plateforme, donc l’arrêt ne met pas nécessairement en danger les fonds de la bourse.

Pour les fonds directement sur Cronos, geler le réseau empêche le traitement des nouvelles transactions, ce qui signifie que les transferts, retraits et dépôts ne peuvent pas être finalisés pendant l’arrêt. Les transactions diffusées juste avant le gel peuvent être bloquées ou échouer. Les portefeuilles non déposés dans Tectonic n’ont pas été directement ciblés, bien que le gel plus large limite toujours le transfert de fonds jusqu’à la reprise du service. Les utilisateurs ayant des positions actives sur Tectonic sont les plus exposés au risque direct, puisque les pools de prêt du protocole étaient la cible de l’exploit.

Que vérifier une fois que Cronos reprendra

• Positions de prêt et de garantie : Vérifiez les ratios prêt/valeur sur Tectonic ou d’autres protocoles de prêt Cronos, car la volatilité après la reprise pourrait déclencher des liquidations inattendues
• Soldes des pools et coffres : Vérifiez si les dépôts faisaient partie de ceux vidés
• Transactions en attente : Vérifiez les adresses des portefeuilles sur un explorateur de blocs Cronos pour confirmer si les transactions soumises avant l’arrêt ont réussi, échoué ou restent en attente

Cronos et Tectonic ont indiqué que des mises à jour suivront au fur et à mesure de la poursuite des enquêtes, une autopsie plus complète étant attendue une fois le problème résolu. Le chiffre final de pertes, l’identité de l’attaquant et tout plan de récupération restent non confirmés.

En lien : Fogo arrête le mainnet après que 400 millions de jetons FOGO ont été déplacés dans une violation de portefeuille