tectonic

Tectonic attaqué de 120 millions de dollars : le vrai moment de frayeur, c’est ces 83 secondes

Le protocole de prêt sur la chaîne Cronos Tectonic a subi une attaque par manipulation d’oracle. L’attaquant, via une transaction initiée à 12:49:39 UTC, a emprunté et re-donné en garantie le jeton TONIC 98 fois en boucle, faisant monter la cotation de cette garantie d’environ 200 fois. Puis, grâce à cette valorisation artificiellement gonflée, il a emprunté pour 120,4 millions de dollars d’actifs en valeur nominale sur 9 marchés de prêt, impliquant USDC, USDT, WBTC et WETH.

La manipulation d’oracle dans la DeFi n’est pas une stratégie nouvelle : ce qui mérite vraiment d’être discuté, c’est la chronologie de l’évasion des fonds. L’attaquant a d’abord ponté environ 6,3 millions de dollars USDC vers Ethereum pour les convertir en ETH. Les autres actifs ont ensuite été échangés contre du CRO sur Cronos. Puis, en 28 lots, il les a transférés à l’extérieur via le même pont. Enfin, la dernière tranche a été liquidée à 14:31:24 (UTC). Les nœuds validateurs de Cronos ont mis le réseau en pause à 14:32:47 et ont annulé l’état de la chaîne : ces deux événements ne sont séparés que de 83 secondes.

Ces 83 secondes montrent deux choses : d’abord, l’attaquant a agi avec une intention de suivi des fonds : transferts par lots, échanges rapides contre des actifs de premier plan, clairement en train de blanchir en courant contre la montre. Ensuite, les actifs restant ont pu être conservés, davantage grâce à la vitesse de réaction et à la chance que grâce à une marge de sécurité conçue par le protocole. Si les validateurs avaient réagi avec quelques minutes de retard, le manque de 9,19 millions de dollars qui n’a pas pu être récupéré aurait peut-être signifié que l’entièreté des 120 millions de dollars s’était échappée. À l’heure actuelle, les fonctions d’offre et de prêt de Tectonic sont suspendues ; les retraits et remboursements fonctionnent normalement. Les parties concernées suivent les fonds et ont demandé le gel des stablecoins.

Cette fois, Cronos a sauvé une grande partie des actifs grâce à « la mise en pause du réseau + le retour en arrière de l’état on-chain », mais cette manœuvre montre aussi que, dans un moment critique, cette chaîne peut être stoppée collectivement par l’ensemble des validateurs et que l’historique peut être réécrit.

Qu’en pensez-vous : cette façon de “rétablir la chaîne” en mode secours — une gestion d’urgence responsable, ou bien quelque chose qui fait encore plus douter de « l’infalsifiabilité » des actifs on-chain ?

#Tectonic #Cronos #TONIC #DeFi安全 #预言机攻击

📰 Le 30 août, Tectonic a été victime d’une attaque de manipulation des prix des garanties, impliquant environ 120 millions de dollars de dette. Les validateurs de Cronos ont mis le réseau en pause le soir à 22 h 32 (heure de Pékin), puis ont rétabli l’état on-chain à un bloc antérieur à l’attaque. Le lendemain, à 7 h 49, ils ont repris la production des blocs.

🔥 La manœuvre est effectivement très directe : environ 111 millions de dollars ont été récupérés ; au final, environ 9,19 millions de dollars sont sortis avant la pause et n’ont pas pu être récupérés, soit environ 7,6 %. D’après le résultat, l’essentiel des pertes a été stoppé et la prise en charge a été très rapide.

Honnêtement, ce qui risque vraiment de faire débat dans la communauté, c’est plutôt : « les validateurs peuvent-ils revenir sur l’historique on-chain pour récupérer les fonds ? ». Les utilisateurs touchés souhaitent bien sûr récupérer leur argent, mais les autres vont aussi reconsidérer : dans quels cas cette chaîne peut-elle être mise en pause, et qui a le pouvoir de déclencher un rollback.

⚠️ Selon les responsables officiels, les utilisateurs n’ont actuellement rien à faire : le règlement entre plateformes est toujours en cours. Ils ont aussi rappelé de se méfier des liens de phishing qui se font passer pour l’officiel. À ce stade, si quelqu’un vous envoie un message privé soudainement pour vous faire connecter un portefeuille ou prétendre distribuer une compensation, ne cliquez pas pour l’instant.

🤔 Si un rollback peut permettre de récupérer 90 % des fonds, tout en prouvant que l’historique on-chain peut être réécrit, qu’est-ce que vous privilégiez : récupérer les pertes, ou maintenir le principe qu’une transaction une fois confirmée ne peut pas être annulée ?

#Cronos #Tectonic #链上安全 #DeFi

📰 L’accord de prêt-emprunt Cronos de Tectonic a dévoilé un rapport d’attaque du 30 août : l’attaquant a manipulé le prix du TONIC jusqu’à environ 195 fois, puis, via une sur-collatéralisation en boucle, a emprunté environ 120,4 millions de dollars sur neuf marchés de prêt.

🔥 Cette fois, ce n’est pas une simple chute éclair : le prix de l’oracle et les prêts sur collatéral ont été exploités conjointement. Honnêtement, en voyant le chiffre « 195 fois », on comprend déjà pourquoi les marchés de prêt ont pu être vidés si rapidement.

💡 Cronos a ensuite mis le réseau en pause puis l’a restauré, et la plupart des actifs sont revenus à l’état d’avant l’attaque. Toutefois, une partie des fonds a déjà été transférée via des ponts inter-chaînes ; environ 9,19 millions de dollars n’ont pas encore été récupérés, ce qui est l’aspect le plus inquiétant de cet incident.

En fait, l’équipe a déjà indiqué les orientations à suivre : éliminer les collatéraux de liquidité plus faible, tout en fixant des plafonds d’emprunt pour chaque marché. Cela réduit l’espace pour ce type d’opérations, mais reste à voir si cela permettra vraiment de résoudre le problème une fois les nouvelles règles mises en œuvre.

🤔 Selon vous, le protocole de prêt devrait-il d’abord limiter les collatéraux peu liquides, ou bien abaisser en priorité le plafond d’emprunt sur un seul marché ?

#Tectonic #Cronos #DeFi安全 #attaque sur chaîne

PLUS GRANDS PIRATAGES CRYPTOS AU T3 2026

#LiquidNetwork #Tectonic #COLDCARD #Nesa #AFX #Ostium #BonkDAO #Wanchain #KiiChain #TripleA #Moonwell #TermFinance #Coinsbuy #TAC #Fogo

加密行业8月共发生50起重大黑客攻击事件，环比增长67%。

#Cronos #Tectonic #ETH

Cronos confirme que 9,2 millions de dollars ont été retirés avant la résolution d’un incident Tectonic

- Cronos a publié un rapport après incident (post-mortem) concernant l’exploitation de Tectonic.
- Le montant du prêt concerné s’élève jusqu’à 120,4 millions de dollars.
- Parmi eux, 7,6 % (équivalant à 9,2 millions de dollars) ont été transférés hors du réseau avant l’intervention des validateurs.
- La source RSS n’a pas fourni de détails supplémentaires sur les mesures correctives ou le plan d’indemnisation.

#Cronos #Tectonic #CryptoNews #DeFi #Security

$cro

vlikevn Titanbot

Source : CoinTelegraph

Cronos perd 9,2 millions de dollars après l’exploitation de Tectonic, le rollback ne permet pas de tout récupérer

- Après l’exploitation sécurisée de Tectonic, Cronos effectue un rollback à l’envers d’environ 111,2 millions de dollars.
- Cependant, 9,19 millions de dollars ont quitté la chaîne et ne peuvent pas être récupérés.
- Le montant restant n’a pas encore été récupéré par l’équipe.
#BinanceSquare #CryptoNews #Cronos #Tectonic

$cro

#vlikevn Titanbot

Source : The Block

🚨 CRONOS ARRÊTE TOUT SON RÉSEAU APRÈS UNE FAILLE TECTONIQUE DE 75 M$ 😱

Un grave incident de sécurité DeFi vient de frapper l’écosystème Cronos.

Tectonic, l’un des plus importants protocoles de prêt sur Cronos, a été exploité dans une attaque actuellement estimée à environ 75 MILLIONS $.

Voici comment l’attaque aurait eu lieu 👇

1️⃣ Le $TONIC a été propulsé à environ 100x en l’espace de 20 minutes

2️⃣ L’attaquant a utilisé le $TONIC artificiellement gonflé comme garantie sur Tectonic

3️⃣ Il a emprunté des actifs de valeur en s’appuyant sur cette garantie surévaluée

4️⃣ Environ 75M $ d’actifs seraient concernés

⚠️ Puis est venue la partie inhabituelle :

Les validateurs de Cronos ont stoppé l’ensemble de la blockchain.

Cette décision semble avoir empêché la plupart des fonds touchés de sortir du réseau.

Seuls environ 6M $ auraient atteint Ethereum avant l’arrêt.

📉 Avant l’incident, Tectonic avait approximativement :

• 121,7M $ en TVL
• 82,7M $ en prêts actifs

Depuis, son TVL a fortement chuté. (CoinDesk)

Mais il reste une GRANDE question :

👉 Les fonds restants peuvent-ils être récupérés ?

Le chiffre de 75M $ reste une estimation. Cronos et Tectonic n’ont pas encore confirmé la perte finale ni publié une analyse complète des causes profondes. (Cointelegraph)

Cet incident met en évidence l’un des plus grands risques de la DeFi :

Une liquidité faible + des valorisations de garanties gonflées peuvent devenir extrêmement dangereuses.

Qu’en pensez-vous ?

🔴 Alerte majeure pour Cronos
🟡 Défaillance spécifique au protocole
🟢 Les fonds peuvent encore être récupérés

Suivez Crypto Pulse Daily pour les plus grandes actus crypto, sans sensationnalisme.

#Cronos #CRO #Tectonic #TONIC #DeFi

🚨 Arrêt du réseau Cronos après une exploitation de sécurité de la plateforme Tectonic

Le réseau Cronos a annoncé une suspension temporaire de ses opérations à la suite d'une exploitation de sécurité visant la plateforme financière Tectonic, entraînant des pertes estimées à environ 75 millions de dollars. Les rapports indiquent que la majorité des actifs contrôlés par l’attaquant restent encore présents au sein de la chaîne.

━━━━━━━━━━━━━━
📊 Impact : 🔥 Très élevé
🏷️ DEFI

#Cronos #Tectonic #DeFi #Exploit #Security

📰 Source : cointelegraph.com