Une manipulation de collatéral, méthode déjà vue en 2022
Dimanche, la blockchain Cronos, liée à Crypto.com, a suspendu son réseau à la suite d'une attaque contre Tectonic, son principal protocole de prêt. Avant l'incident, Tectonic concentrait environ 122 millions de dollars de fonds déposés. Selon le chercheur on-chain Weilin Li, l'attaque porte sur environ 75 millions de dollars.
Le mécanisme employé rappelle directement le piratage de Mango Markets en 2022. L'attaquant aurait d'abord fait grimper artificiellement le cours de TONIC, le token de gouvernance du protocole, réputé très peu liquide. Une fois le prix manipulé à la hausse, il l'a utilisé comme collatéral gonflé pour emprunter d'autres actifs sur Tectonic, exploitant ainsi la valorisation fictive pour extraire des fonds réels.
L'arrêt du réseau limite les dégâts à 6 millions de dollars
La réactivité des équipes a joué un rôle décisif. Grâce à la suspension rapide du réseau Cronos, seuls 6 millions de dollars ont pu être transférés vers Ethereum avant que l'attaquant ne soit bloqué. Sans cette interruption, l'exposition totale aurait pu atteindre les 75 millions de dollars estimés par Weilin Li.
Tectonic a demandé à ses utilisateurs de ne plus interagir avec le protocole dans l'attente d'une confirmation officielle sur l'état de la situation. Kris Marsalek, PDG de Crypto.com, a précisé que l'application et la plateforme d'échange du groupe ne sont pas concernés par l'incident et que les équipes de sécurité de Crypto.com participent à l'enquête en cours. Pour les utilisateurs qui souhaitent évaluer leur exposition à ce type de risque, notre guide sécurité crypto détaille les bonnes pratiques par catégorie de protocole.
Pourquoi c'est important pour vos actifs
- $CRO▼ Baissier
Sens qualitatif, sans prévision de prix. Source : nos modèles de corrélation historique.
Selon nos modèles de corrélation historique, un exploit de ce type frappe en premier lieu le token et le protocole directement touchés : CRO, le jeton natif de Cronos, est l'actif le plus exposé à une défiance immédiate. Le marché large et le Bitcoin ne sont généralement affectés que si les montants en jeu atteignent une dimension systémique. La suite dépend en grande partie de la capacité de Tectonic à indemniser ses utilisateurs : un exploit suivi d'un remboursement effectif se solde souvent par un retour progressif des capitaux sur le protocole. Aucun conseil d'achat ou de vente ne peut être tiré de ces éléments.
