Blockchain Cronos arrêtée après l'exploit de prêt Tectonic de 75 millions de dollars

Les validateurs ont suspendu le réseau Cronos suite à une attaque sophistiquée sur le protocole de prêt Tectonic où un attaquant a manipulé le prix du token TONIC 100 fois pour drainer des actifs réels en garantie.

La blockchain Cronos s'est arrêtée lundi après qu'un attaquant ait exploité le protocole de prêt Tectonic pour drainer environ 75 millions de dollars d'actifs numériques. Les validateurs ont pris la mesure extraordinaire d'arrêter complètement le réseau, bloquant la plupart des fonds volés et empêchant l'attaquant de terminer les retraits vers des portefeuilles externes.

L'exploit s'est concentré sur l'utilisation par Tectonic de son token natif TONIC comme garantie. L'attaquant aurait manipulé le prix du token peu échangé, le faisant grimper d'environ 100 fois en quelques minutes. Avec la valorisation gonflée de TONIC, l'exploiteur a déposé les tokens en garantie et emprunté des actifs légitimes, y compris des stablecoins et des tokens enveloppés d'une valeur de dizaines de millions de dollars.

Le PDG de Crypto.com, Kris Marszalek, a confirmé que l'échange centralisé et l'application mobile de la société n'ont pas été affectés par la violation. Cronos est une blockchain de couche 1 séparée lancée par Crypto.com en 2021, conçue pour prendre en charge les applications de finance décentralisée avec une compatibilité pour les contrats intelligents basés sur Ethereum. Tectonic est l'un des protocoles DeFi phares du réseau, modélisé sur des plateformes de prêt populaires comme Aave et Compound.

La pause dans la production de blocs signifie que toutes les transactions sur Cronos sont actuellement gelées, affectant non seulement Tectonic mais chaque dApp et utilisateur sur la chaîne. Les validateurs travaillent maintenant avec des sociétés de sécurité pour tracer les fonds volés et déterminer si un rollback ou une autre remédiation est possible. De tels arrêts d'urgence sont rares et généralement réservés aux exploits les plus graves, car ils sapent l'éthique de décentralisation des réseaux blockchain.

Les protocoles de prêt sont devenus une cible principale pour les attaquants en 2026, cet incident marquant le troisième exploit DeFi majeur en autant de semaines. Début août, Sandbox a arrêté le bridging après un exploit séparé, et plus récemment, More Markets a perdu 9,3 millions de dollars dans une attaque de manipulation d'oracle similaire impliquant des tokens de staking liquide. Le schéma suggère que les vulnérabilités des oracles de prix et les actifs de garantie à faible liquidité restent des faiblesses systémiques dans l'infrastructure DeFi.

Pour les utilisateurs de Cronos, la préoccupation immédiate est de savoir quand les opérations normales reprendront et si des fonds seront définitivement perdus. Les validateurs du réseau doivent équilibrer l'urgence de redémarrer la chaîne contre le risque de permettre à l'attaquant de terminer les transferts de fonds. Entre-temps, la valeur totale verrouillée de Tectonic a plongé, et la confiance dans le modèle de sécurité du protocole prendra probablement des mois à se reconstruire, même si les fonds des utilisateurs sont finalement récupérés.