🛑 Frappe tectonique façon « Mango » : une hausse de 75 M$ en emprunt-exploitation
Cronos a suspendu l’ensemble de sa blockchain dimanche après qu’une faille a touché Tectonic, son plus grand protocole de prêt — avec environ 75 M$ de montants touchés et aucun calendrier de redémarrage annoncé.
Comment cela s’est produit :
🔍 La chercheuse en on-chain Weilin Li a reconstitué l’attaque : le pirate a exploité le facteur de collatéral de 20 % de TONIC et une liquidité trop faible, en faisant monter le jeton d’environ 100x en 20 minutes, puis en utilisant ce collatéral surévalué pour emprunter ~75 M$ d’actifs réels — un classique « pump-and-borrow façon marché Mango »
💸 D’après @lookonchain : l’attaquant a ponté 6,29 M$ vers Ethereum (convertis en 2 592 ETH) avant la pause — le reste, ~68,7 M$, est bloqué sur Cronos, gelé par les validateurs
🛡️ Le PDG de Crypto.com, Kris Marszalek, a confirmé la brèche mais a indiqué que l’application et la plateforme d’échange n’étaient pas affectées et que tous les fonds qui s’y trouvent sont en sécurité, tandis que l’équipe sécurité assiste Tectonic
📉 D’après DefiLlama, la TVL de Tectonic se situait à ~121,7 M$ (avec ~82,7 M$ de prêts actifs) avant l’attaque — depuis, elle s’est effondrée à environ 3 M$ tandis que les positions vidées se dénouaient
Ni Cronos ni Tectonic n’ont confirmé la cause première ni le chiffre final des pertes, et rien n’indique pour l’instant s’il y a un blacklisting d’adresses, un plan de récupération ou une compensation des utilisateurs — Tectonic a simplement conseillé aux utilisateurs de ne pas interagir avec le protocole pendant qu’il mène son enquête.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats
Cronos a suspendu l’ensemble de sa blockchain dimanche après qu’une faille a touché Tectonic, son plus grand protocole de prêt — avec environ 75 M$ de montants touchés et aucun calendrier de redémarrage annoncé.
Comment cela s’est produit :
🔍 La chercheuse en on-chain Weilin Li a reconstitué l’attaque : le pirate a exploité le facteur de collatéral de 20 % de TONIC et une liquidité trop faible, en faisant monter le jeton d’environ 100x en 20 minutes, puis en utilisant ce collatéral surévalué pour emprunter ~75 M$ d’actifs réels — un classique « pump-and-borrow façon marché Mango »
💸 D’après @lookonchain : l’attaquant a ponté 6,29 M$ vers Ethereum (convertis en 2 592 ETH) avant la pause — le reste, ~68,7 M$, est bloqué sur Cronos, gelé par les validateurs
🛡️ Le PDG de Crypto.com, Kris Marszalek, a confirmé la brèche mais a indiqué que l’application et la plateforme d’échange n’étaient pas affectées et que tous les fonds qui s’y trouvent sont en sécurité, tandis que l’équipe sécurité assiste Tectonic
📉 D’après DefiLlama, la TVL de Tectonic se situait à ~121,7 M$ (avec ~82,7 M$ de prêts actifs) avant l’attaque — depuis, elle s’est effondrée à environ 3 M$ tandis que les positions vidées se dénouaient
Ni Cronos ni Tectonic n’ont confirmé la cause première ni le chiffre final des pertes, et rien n’indique pour l’instant s’il y a un blacklisting d’adresses, un plan de récupération ou une compensation des utilisateurs — Tectonic a simplement conseillé aux utilisateurs de ne pas interagir avec le protocole pendant qu’il mène son enquête.
$ETH #WTICrudeBreaksAbove$85 #BrentRisesAbove$90 #KospiDrops3.6%AsSamsungSKHynixWeaken #GoldHits$4444.82InEarlyTrading #UKReleasesFirstCryptoGainsTaxStats