Le réseau Cronos arrêté au milieu d'un exploit de 75 millions de dollars : le protocole tectonique subit un coup dur

La blockchain Cronos s'est arrêtée après un exploit de 75 millions de dollars sur Tectonic, un protocole de prêt majeur, en raison d'une attaque de manipulation de prix. Enquête en cours.

Cronos Network Grinds to a Halt Following Devastating $75 Million Exploit on Tectonic Protocol

Le réseau Cronos s'arrête suite à un exploit dévastateur de 75 millions de dollars sur le protocole tectonique

In a dramatic turn of events that sent ripples through the decentralized finance world, the Cronos blockchain experienced a significant halt on August 30th. The disruption was triggered by a sophisticated price-manipulation attack on Tectonic, the network's largest decentralized lending protocol, resulting in an estimated loss of up to $75 million. This incident has raised serious questions about security within the Cronos ecosystem and the vulnerability of decentralized lending platforms.

Dans une tournure dramatique des événements qui a eu des répercussions dans le monde de la finance décentralisée, la blockchain Cronos a connu un arrêt significatif le 30 août. La perturbation a été déclenchée par une attaque sophistiquée de manipulation des prix contre Tectonic, le plus grand protocole de prêt décentralisé du réseau, entraînant une perte estimée à 75 millions de dollars. Cet incident a soulevé de sérieuses questions sur la sécurité au sein de l'écosystème Cronos et la vulnérabilité des plateformes de prêt décentralisées.

How the Exploit Unfolded: A 'Mango-Market Style' Attack

Comment l’exploit s’est déroulé : une attaque de type « marché à la mangue »

On-chain researchers have pieced together the sequence of events, revealing a highly coordinated attack. The perpetrator artfully manipulated the price of Tectonic's native governance token, TONIC, inflating its value by approximately 100 times in a mere 20 minutes. This dramatic price surge was exploited to borrow a substantial amount of assets against the artificially inflated collateral, ultimately draining an estimated $66 million to $75 million from the protocol. Researcher Weilin Li likened the maneuver to a 'Mango-market style' pump-and-borrow attack, highlighting the attacker's strategy of leveraging thin liquidity and a high collateral factor (TONIC's was reportedly 20%) to their advantage.

Les chercheurs en chaîne ont reconstitué la séquence des événements, révélant une attaque hautement coordonnée. L'auteur a astucieusement manipulé le prix du jeton de gouvernance natif de Tectonic, TONIC, gonflant sa valeur d'environ 100 fois en seulement 20 minutes. Cette flambée spectaculaire des prix a été exploitée pour emprunter une quantité substantielle d’actifs contre des garanties artificiellement gonflées, drainant finalement entre 66 et 75 millions de dollars du protocole. Le chercheur Weilin Li a comparé cette manœuvre à une attaque de pompage et d'emprunt de type « marché Mango », soulignant la stratégie de l'attaquant consistant à exploiter à son avantage des liquidités limitées et un facteur de garantie élevé (le TONIC serait de 20 %).

Initial loss estimates hovered around $66 million, but this figure was later revised upwards to approximately $75 million after an additional attacker-controlled address holding around $8 million was identified. Some analyses suggest that as much as $119.5 million was withdrawn from affected pools during the approximately 65-minute window of the attack.

Les estimations initiales des pertes tournaient autour de 66 millions de dollars, mais ce chiffre a ensuite été révisé à la hausse à environ 75 millions de dollars après l'identification d'une adresse supplémentaire contrôlée par un attaquant détenant environ 8 millions de dollars. Certaines analyses suggèrent que pas moins de 119,5 millions de dollars ont été retirés des pools concernés au cours de la fenêtre d'environ 65 minutes de l'attaque.

Network Halt: A Necessary Evil to Contain the Damage

Arrêt du réseau : un mal nécessaire pour contenir les dégâts

The swift decision by Cronos validators to halt the network proved crucial in limiting the attacker's ability to abscond with further funds. Cronos, utilizing a Tendermint Core BFT consensus with a proof-of-authority structure, enabled its capped validator set to coordinate an emergency shutdown. This action successfully restricted the attacker's ability to transfer assets beyond the Cronos network, with only about $6 million reportedly bridged to Ethereum before the halt. The remaining substantial sum is currently frozen on the Cronos Network.

La décision rapide des validateurs de Cronos de suspendre le réseau s'est avérée cruciale pour limiter la capacité de l'attaquant à s'enfuir avec des fonds supplémentaires. Cronos, utilisant un consensus Tendermint Core BFT avec une structure de preuve d'autorité, a permis à son ensemble de validateurs plafonnés de coordonner un arrêt d'urgence. Cette action a réussi à limiter la capacité de l'attaquant à transférer des actifs au-delà du réseau Cronos, avec seulement environ 6 millions de dollars qui auraient été transférés vers Ethereum avant l'arrêt. La somme substantielle restante est actuellement gelée sur le réseau Cronos.

Tectonic independently issued warnings for users to avoid interacting with the protocol during its investigation. As of the time of reporting, neither Cronos nor Tectonic has confirmed the definitive cause or the final loss figure, and a timeline for the network's resumption remains unannounced.

Tectonic a émis de manière indépendante des avertissements aux utilisateurs afin qu'ils évitent d'interagir avec le protocole au cours de son enquête. Au moment de la rédaction du rapport, ni Cronos ni Tectonic n'ont confirmé la cause définitive ou le chiffre final des pertes, et le calendrier de reprise du réseau reste inopiné.

Broader Implications and the Road Ahead

Implications plus larges et chemin à parcourir

The Cronos exploit is the latest in a series of similar price-manipulation attacks targeting DeFi protocols with low liquidity. Notably, the Moonwell protocol on the Base network recently lost over $8 million in a comparable incident, and a low-liquidity Pendle market also saw significant liquidations. These events underscore a persistent vulnerability in the DeFi space where thin liquidity can be weaponized.

L'exploit Cronos est le dernier d'une série d'attaques similaires de manipulation de prix ciblant les protocoles DeFi à faible liquidité. Notamment, le protocole Moonwell sur le réseau Base a récemment perdu plus de 8 millions de dollars lors d'un incident comparable, et un marché Pendle à faible liquidité a également connu d'importantes liquidations. Ces événements soulignent une vulnérabilité persistante dans l’espace DeFi où une liquidité limitée peut être utilisée comme une arme.

Crypto.com CEO Kris Marszalek confirmed the security breach, assuring the public that the Crypto.com app and exchange were not compromised and that their security team is actively assisting in the investigation. However, as of this publication, no entity has stepped forward to commit to repaying the affected Tectonic depositors, leaving many users in limbo.

Le PDG de Crypto.com, Kris Marszalek, a confirmé la faille de sécurité, assurant au public que l'application et l'échange Crypto.com n'ont pas été compromis et que leur équipe de sécurité participe activement à l'enquête. Cependant, à la date de cette publication, aucune entité ne s'est engagée à rembourser les déposants Tectonic concernés, laissant de nombreux utilisateurs dans les limbes.

While the situation is undoubtedly serious, the quick network halt did prevent a complete catastrophe. Hopefully, the ongoing investigations will shed light on the vulnerabilities and pave the way for a more secure future for Cronos and Tectonic. In the meantime, let's all keep our fingers crossed for a swift and secure resolution!

Même si la situation est sans aucun doute grave, l’arrêt rapide du réseau a permis d’éviter une catastrophe totale. Espérons que les enquêtes en cours feront la lumière sur les vulnérabilités et ouvriront la voie à un avenir plus sûr pour Cronos et Tectonic. En attendant, croisons tous les doigts pour une résolution rapide et sécurisée !