📰 L’accord de prêt-emprunt Cronos de Tectonic a dévoilé un rapport d’attaque du 30 août : l’attaquant a manipulé le prix du TONIC jusqu’à environ 195 fois, puis, via une sur-collatéralisation en boucle, a emprunté environ 120,4 millions de dollars sur neuf marchés de prêt.

🔥 Cette fois, ce n’est pas une simple chute éclair : le prix de l’oracle et les prêts sur collatéral ont été exploités conjointement. Honnêtement, en voyant le chiffre « 195 fois », on comprend déjà pourquoi les marchés de prêt ont pu être vidés si rapidement.

💡 Cronos a ensuite mis le réseau en pause puis l’a restauré, et la plupart des actifs sont revenus à l’état d’avant l’attaque. Toutefois, une partie des fonds a déjà été transférée via des ponts inter-chaînes ; environ 9,19 millions de dollars n’ont pas encore été récupérés, ce qui est l’aspect le plus inquiétant de cet incident.

En fait, l’équipe a déjà indiqué les orientations à suivre : éliminer les collatéraux de liquidité plus faible, tout en fixant des plafonds d’emprunt pour chaque marché. Cela réduit l’espace pour ce type d’opérations, mais reste à voir si cela permettra vraiment de résoudre le problème une fois les nouvelles règles mises en œuvre.

🤔 Selon vous, le protocole de prêt devrait-il d’abord limiter les collatéraux peu liquides, ou bien abaisser en priorité le plafond d’emprunt sur un seul marché ?

#Tectonic #Cronos #DeFi安全 #attaque sur chaîne