🚨 1,2 milliard de dollars volés !
Cronos a effectué un rollback d’urgence pendant près de 2 heures, mais 91,9 millions de dollars introuvables définitivement ?
Groupe :
点击进入玖玖的粉丝群Lors de cette faille de Tectonic sur Cronos, le montant des pertes finales s’est avéré bien supérieur au chiffre annoncé initialement. D’après le dernier rapport post-événement de Cronos, les attaquants ont exploité un prix TONIC manipulé : ils ont utilisé des tokens surévalués comme garanties, en empruntant dans plusieurs marchés de Tectonic environ 120,4 millions de dollars.
Le plus incroyable : le prix du TONIC a bondi d’environ 100 fois en un court laps de temps.
Mais ce qui a vraiment choqué le marché, ce n’est pas uniquement la faille elle-même, c’est la décision prise par Cronos ensuite. Les validateurs ont directement arrêté la production des blocs et ont effectué un rollback réseau de 10 961 blocs, ce qui correspond à environ 1 h 54 de l’historique des transactions. Grâce à ce rollback, environ 111,2 millions de dollars de valeur affectée ont pu être récupérés.
Mais la question se pose :
Il y a aussi 91,9 millions de dollars qui ont déjà été transférés hors du réseau Cronos. Ces fonds ne peuvent pas être récupérés en remontant l’état on-chain via la chaîne rollback, ce qui signifie que ces 91,9 millions sont toujours à l’heure actuelle dans un statut « non récupéré ». Le point le plus à surveiller dans cet événement, c’est en réalité la méthode d’attaque. Il ne s’agit pas simplement d’une « erreur » d’oracle. Les attaquants manipulent le prix du TONIC lui-même, et Tectonic permettait auparavant d’utiliser ce type d’actif à faible liquidité comme garantie. Autrement dit, le prix peut paraître très élevé, mais cela ne veut pas dire qu’il existe réellement assez de liquidité sur le marché pour vendre les actifs à ce prix.
Cette affaire met en évidence un problème très concret des protocoles de prêt DeFi :
Le prix ≠ la liquidité. Si la liquidité d’un token est très faible, mais qu’il peut tout de même générer d’importants emprunts grâce à un prix artificiellement gonflé en peu de temps, alors dès que le prix est manipulé, tout le système de garantie peut rapidement perdre son équilibre. Ce qui est encore plus intrigant, c’est que le rollback de Cronos a certes permis de récupérer la majeure partie des fonds, mais cela signifie aussi que les transactions de nombreux utilisateurs ordinaires effectuées pendant ces presque deux heures ont été annulées en même temps.
C’est aussi l’un des conflits les plus réels entre « finalité » de la blockchain et « sécurité des actifs ».
Si aucun rollback n’avait été fait, l’attaquant aurait pu emporter encore davantage de fonds ;
Mais en choisissant de faire un rollback, l’historique des transactions des utilisateurs ordinaires a été effacé également.
Cliquez sur l’avatar pour rejoindre le groupe de discussion de JiuJiu et obtenir des stratégies quotidiennes 🚀
#Cronos #CRO #defi