La blockchain Cronos a littéralement cessé de fonctionner : vous n’imaginez rien, c’est bien arrivé.
Dimanche 30 août, Cronos (le réseau blockchain lié à Crypto . com) a complètement interrompu la production de blocs. Cela signifie zéro transaction, zéro transfert et zéro activité de contrat intelligent. Tout est figé. Cela s’est produit parce qu’un pirate a drainé environ 75 millions de dollars de Tectonic, le plus grand protocole de prêt exécuté sur Cronos.
Le chercheur en chaîne Weilin Li l’a décrit comme une « attaque de manipulation des prix type “Mango-market” consistant à faire une pompe puis à emprunter », faisant écho au tristement célèbre piratage des Mango Markets de 100 millions de dollars en 2022.
Le mode d’emploi est assez simple :
Trouvez un token avec un volume de négociation et une liquidité très faibles.
Achetez-le de manière agressive pour faire flamber son prix du jour au lendemain.
Utilisez ce prix artificiellement gonflé comme garantie pour emprunter des actifs de valeur, réels, en dehors du monde crypto.
Récupérez votre argent et partez avant que le prix du token ne redescende en chute.
Le prix de Tonic (TONIC) a explosé par un facteur 100 en seulement 20 minutes avant que l’attaquant ne commence à l’utiliser comme garantie. Les chercheurs ont souligné que le problème central venait du fait que Tectonic accordait à son propre token de gouvernance un facteur de garantie de 20 % malgré une liquidité extrêmement faible, ce qui permettait essentiellement d’emprunter des montants énormes contre un token incapable de soutenir cette valeur. Tectonic représentait environ 46 % de tout le capital DeFi sur Cronos, tandis que le protocole de prêt le plus important suivant sur la chaîne ne détenait que 30 000 dollars. Donc ce n’était pas juste une petite application touchée : cela a mis à terre l’épine dorsale de l’activité de prêt de toute la chaîne.
Voici ce qui rend cette affaire inhabituelle. En général, les piratages restent isolés à l’application précise qui est exploitée. Cette fois, les validateurs de Cronos ont décidé de geler tout le réseau au lieu de ne geler que Tectonic.
Pourquoi ? Parce qu’environ 6 millions de dollars avaient déjà été acheminés vers Ethereum avant que les validateurs ne coupent le système, laissant le reste des fonds volés bloqués sur un réseau qui a cessé de produire des blocs. En bref, arrêter la chaîne a piégé la majorité de l’argent volé exactement là où le hacker ne pouvait pas y toucher.
Ça a fonctionné, mais ça a un coût. Chaque transaction sur Cronos pour chaque utilisateur “normal”, pas seulement celles ciblées par le piratage, a été gelée. Si vous aviez des fonds bloqués au milieu d’un transfert ou déposés dans une application DeFi sur Cronos, vous êtes actuellement coincé dans l’attente.
Ce que nous savons et ce que nous ne savons toujours pas :
Depuis lundi, la chaîne était toujours hors ligne, et les équipes Cronos travaillaient avec des experts en sécurité venus de l’ensemble de l’industrie pour mener l’enquête.
Quelques détails clés restent flous :
Il n’y a pas encore de montant officiel et final des pertes ; les estimations vont d’environ 75 millions de dollars à près de 120 millions de dollars.
Il n’y a pas de calendrier pour le redémarrage de la chaîne.
On ne sait pas si les utilisateurs du quotidien touchés par le gel seront indemnisés.
Bonne nouvelle : l’application principale de Crypto.com et sa plateforme d’échange n’ont pas du tout été affectées. Le PDG Kris Marszalek a confirmé que les fonds déposés directement sur l’échange sont en sécurité. L’exploit a eu lieu sur un protocole DeFi décentralisé construit au-dessus de la blockchain, et non sur l’échange centralisé ou les systèmes de conservation.
Pourquoi c’est important, même si vous n’utilisez jamais Cronos :
Ce fiasco tout entier sert de rappel brutal de deux problèmes majeurs :
Les tokens de gouvernance à faible liquidité sont de très mauvaises garanties. Si un token n’a pas un volume de transactions important et actif, son prix est facile à manipuler. Tout protocole de prêt qui l’accepte comme garantie ne fait que hériter de ce risque massif.
Les chaînes « décentralisées » ne sont pas toujours aussi décentralisées qu’elles le prétendent. Cronos fonctionne sur un petit ensemble autorisé de validateurs, et c’est précisément la raison pour laquelle ils ont pu actionner le frein d’urgence aussi vite. C’est une arme à double tranchant : cela a stoppé l’hémorragie cette fois-ci, mais c’est un rappel brutal qu’une figure d’autorité ou des contrôleurs de réseau peuvent facilement basculer l’interrupteur de coupure de tout l’écosystème.
Rien n’est encore réglé. Si vous avez de l’argent placé sur Cronos ou Tectonic pour le moment, le jeu le plus sûr est de rester sur place et d’attendre les mises à jour officielles plutôt que d’essayer de faire passer des transactions de force.
#Ali_Imran
#CronosHack #CryptoNews #CryptoKite
