Les actifs de Tectonic ont plongé d'environ 121 millions de dollars à 3 millions de dollars après qu'un exploit ait ciblé son jeton TONIC, peu négocié.
Cronos a arrêté sa blockchain dimanche après qu'un exploit ait frappé Tectonic, qui se trouve être son plus grand protocole de prêt. Les experts estiment qu’environ 75 millions de dollars d’actifs ont été touchés.
Jusqu’à présent, aucun calendrier n’a été fourni pour la reprise du réseau. La blockchain n’a pas non plus précisé ce qu’il adviendrait des actifs liés à l’attaquant après le redémarrage de la chaîne.
Troisième attaque DeFi à la Mango ?
Le PDG de Crypto.com, Kris Marszalek, a confirmé la faille de sécurité et a déclaré que l'équipe Cronos enquêtait sur l'incident. L'application et l'échange Cronos n'ont pas été affectés et ont continué à fonctionner comme d'habitude, et Marszalek a affirmé que tous les fonds étaient en sécurité.
La plate-forme de suivi en chaîne LookonChain a signalé que l'attaquant n'avait pu transférer que 6,29 millions de dollars vers Ethereum. Ces fonds ont été échangés contre 2 592 ETH lorsque le réseau a été arrêté. En conséquence, les 68,7 millions de dollars restants sont bloqués sur le réseau Cronos.
Pendant ce temps, le chercheur Weilin Li a déclaré que l'attaque était liée au jeton de gouvernance TONIC de Tectonic, qui a un facteur de garantie de 20 % malgré une très faible liquidité. Selon Li, l'attaquant a mené une attaque de manipulation des prix par pompage et emprunt de type Mango Markets, qui a provoqué une multiplication par 100 du prix de TONIC en 20 minutes.
Des attaques similaires de manipulation des prix ont également récemment affecté d’autres plates-formes DeFi. Par exemple, Moonwell, un protocole de prêt sur le réseau Base, a perdu plus de 8 millions de dollars la semaine dernière après qu'un attaquant a manipulé le prix de la garantie de MAMO, un jeton à petite capitalisation avec une faible liquidité. En réponse, Moonwell a réduit les plafonds d'emprunt pour tous les marchés principaux de la base à 1 wei, ce qui a effectivement stoppé les nouveaux emprunts tout au long du déploiement. Il a également réduit les plafonds d’approvisionnement pour MAMO et WELL à 1 wei, tout en laissant les autres plafonds d’approvisionnement inchangés.
Un autre cas récent concernait un marché Pendle à faible liquidité, où la manipulation des prix a conduit à environ 36 millions de dollars de liquidations de positions PT-reUSD à effet de levier sur Morpho.
Vous aimerez peut-être aussi :
Conséquences
Les actifs verrouillés de Tectonic ont fortement chuté suite à l'exploit. Selon les dernières statistiques de DefiLlama, le protocole de prêt détenait environ 121 millions de dollars au 29 août.
Deux jours plus tard, ce chiffre était tombé à environ 3 millions de dollars.