Cronos annule 111 M$ après exploit Tectonic, 9 M$ perdus

Cronos a annulé 111,2 M$ après un exploit sur Tectonic, mais 9,19 M$ restent perdus, l’attaquant ayant déplacé les fonds off-chain avant l’arrêt du réseau.

Le 30 août, la blockchain Layer 1 Cronos a subi une attaque ciblant le protocole de prêt Tectonic. L’attaquant a manipulé les valeurs des collatéraux, empruntant environ 120,4 millions de dollars sur neuf marchés différents. Pour limiter les pertes, les validateurs ont arrêté le réseau et réinitialisé la chaîne à un bloc antérieur à l’attaque. Cette opération a permis d’annuler environ 111,2 millions de dollars qui n’avaient pas encore quitté le réseau. Toutefois, 9,19 millions de dollars, soit 7,6 % des fonds, avaient déjà été transférés off-chain et restent irrécupérables. Le rollback a effacé 10 961 blocs, annulant près de deux heures de transactions, y compris des opérations non liées à l’attaque. L’incident a fortement impacté le TVL DeFi de Cronos et provoqué un effondrement des dépôts et prêts sur Tectonic, poussant l’écosystème à revoir sa gestion des risques. Le rapport post-mortem officiel détaille la chronologie et l’ampleur de l’exploit.