📰 Le 30 août, Tectonic a été victime d’une attaque de manipulation des prix des garanties, impliquant environ 120 millions de dollars de dette. Les validateurs de Cronos ont mis le réseau en pause le soir à 22 h 32 (heure de Pékin), puis ont rétabli l’état on-chain à un bloc antérieur à l’attaque. Le lendemain, à 7 h 49, ils ont repris la production des blocs.
🔥 La manœuvre est effectivement très directe : environ 111 millions de dollars ont été récupérés ; au final, environ 9,19 millions de dollars sont sortis avant la pause et n’ont pas pu être récupérés, soit environ 7,6 %. D’après le résultat, l’essentiel des pertes a été stoppé et la prise en charge a été très rapide.
Honnêtement, ce qui risque vraiment de faire débat dans la communauté, c’est plutôt : « les validateurs peuvent-ils revenir sur l’historique on-chain pour récupérer les fonds ? ». Les utilisateurs touchés souhaitent bien sûr récupérer leur argent, mais les autres vont aussi reconsidérer : dans quels cas cette chaîne peut-elle être mise en pause, et qui a le pouvoir de déclencher un rollback.
⚠️ Selon les responsables officiels, les utilisateurs n’ont actuellement rien à faire : le règlement entre plateformes est toujours en cours. Ils ont aussi rappelé de se méfier des liens de phishing qui se font passer pour l’officiel. À ce stade, si quelqu’un vous envoie un message privé soudainement pour vous faire connecter un portefeuille ou prétendre distribuer une compensation, ne cliquez pas pour l’instant.
🤔 Si un rollback peut permettre de récupérer 90 % des fonds, tout en prouvant que l’historique on-chain peut être réécrit, qu’est-ce que vous privilégiez : récupérer les pertes, ou maintenir le principe qu’une transaction une fois confirmée ne peut pas être annulée ?
#Cronos #Tectonic #链上安全 #DeFi