Cronos gelée après un exploit de 75 M$ sur Tectonic
6.6 Security Cronos a gelé sa blockchain après un exploit de 75 M$ sur Tectonic, où un attaquant a manipulé le prix du token TONIC. La majorité des fonds sont restés bloqués on-chain.
La blockchain Cronos a suspendu ses opérations après qu’un attaquant a exploité le protocole de prêt Tectonic en manipulant le prix du token de gouvernance TONIC. En vingt minutes, l’attaquant a artificiellement multiplié par cent la valeur du TONIC, puis a utilisé ces tokens surévalués comme collatéral pour emprunter, vidant environ 75 millions de dollars du protocole. Les validateurs du réseau ont réagi rapidement en gelant la production de blocs, ce qui a permis de piéger la majorité des fonds volés sur la blockchain. Seuls environ 6 millions de dollars ont été transférés vers Ethereum avant l’arrêt. Cet exploit rappelle l’incident de Mango Markets en 2022, où une faible liquidité avait permis une manipulation similaire. Tectonic a conseillé aux utilisateurs de ne pas interagir avec le protocole tant que la sécurité n’est pas rétablie. Crypto.com a précisé que son application et son exchange n’étaient pas affectés et que les fonds des utilisateurs restaient en sécurité. Cet incident met en lumière la vulnérabilité des protocoles DeFi face à la manipulation des prix.
