Les validateurs Cronos ont suspendu le réseau et supprimé une partie de l'historique des transactions pour contenir un exploit estimé à 75 millions de dollars contre le protocole de prêt Tectonic. Les fonds sont restés dans la chaîne, mais sans date de redémarrage.
Faites de nous votre source préférée sur
gsoitsoitgjeet
UN Piratage de Cronos a forcé les validateurs du réseau à suspendre la chaîne et à supprimer une partie de l'historique des transactions pour arrêter un exploit contre le protocole de prêt Tectonic, dont l'impact est estimé à environ 75 millions de dollars. Cette mesure inhabituelle a laissé la plupart des actifs concernés dans la chaîne, mais également sans délai de redémarrage ni bilan officiel des pertes.
La chaîne a confirmé l'arrestation sur son compte officiel, où elle a annoncé une pause pendant que l'équipe enquêtait sur l'incident. Tectonic, pour sa part, a reconnu un incident sur son marché monétaire, l'endroit où les utilisateurs déposent des garanties pour emprunter contre eux.
Comment le hack Cronos s'est développé
Selon l'histoire reconstituée à partir des communications de l'équipe et des analystes communautaires, l'attaque visait le noyau de prêt de Tectonic. Une première estimation a évalué les dégâts à un chiffre inférieur, mais une analyse ultérieure a porté le montant à environ 75 millions de dollars, après avoir examiné les soldes compromis sur les différents marchés du protocole.
La décision la plus marquante est intervenue plus tard : au lieu de simplement geler l'activité, les validateurs ont choisi de réorganiser la chaîne et de supprimer l'enregistrement des transactions liées à l'exploit. En pratique, cela revient à réécrire une partie de l'histoire pour annuler les mouvements de l'attaquant et conserver les fonds là où ils se trouvaient avant l'attaque. Le réseau a ensuite partagé une mise à jour à 05h24 UTC et plus tard de nouveaux détails sur l'état du confinement.
Le mécanisme fonctionne car une chaîne comme Cronos dépend d'un ensemble limité de validateurs qui produisent et valident des blocs. Lorsque ces opérateurs agissent de manière coordonnée, ils peuvent suspendre la production de blocs et même inverser l’état du réseau. Il s’agit d’une véritable capacité technique, mais à chaque utilisation elle rouvre le même débat : une blockchain qui peut annuler les transactions à volonté s’éloigne du principe d’immuabilité souvent vendu comme sa plus grande vertu.
Ce qui reste debout et ce qui doit être clarifié
La pause semble avoir rempli son objectif immédiat. La plupart des actifs concernés sont toujours enregistrés en chaîne, ce qui suggère que l'attaquant n'a pas retiré le butin de l'environnement Cronos avant la panne. Cependant, les utilisateurs se sont retrouvés incapables de fonctionner et sans calendrier clair de reprise, un flou qui pèse souvent autant que la perte elle-même.
Depuis Crypto.com, le fondateur Kris Marszalek a cherché à séparer le problème du reste de l'entreprise et a déclaré que l'application et l'échange de la société n'étaient pas affectés. La distinction est importante car Cronos est né lié à cet écosystème, et une confusion entre l'échec d'un protocole DeFi tiers et la plate-forme centralisée pourrait amplifier la nervosité des clients particuliers.
Il manque encore des pièces pour clôturer l'affaire. Il n’existe pas de compte définitif du montant perdu, du nombre de portefeuilles touchés ou de l’indemnisation (le cas échéant) que les déposants recevront. Aucun rapport technique n'a non plus été publié expliquant le vecteur exact de l'exploit, au-delà du fait qu'il ciblait les mécanismes de garantie et de prêt décrits dans le tableau des paramètres du marché monétaire du protocole.
Un schéma qui se répète dans les petits réseaux
Cet épisode n’est pas sans rappeler d’autres coupes d’urgence récentes dans les réseaux de taille moyenne. Ontology a récemment arrêté son réseau principal en raison d'une faille de sécurité potentielle et a suspendu les transactions, une réponse qui, comme celle de Cronos, donne la priorité au confinement plutôt qu'à la continuité du service.
Pour l’utilisateur des plateformes DeFi, l’affaire laisse une lecture inconfortable. Déposer dans un protocole de prêt implique de faire confiance à la fois à son code et à la gouvernance du réseau qui l'héberge. En cas d’échec, la réaction peut permettre d’économiser des fonds, mais au prix de démontrer que le réseau n’est pas aussi immuable ou aussi décentralisé qu’on le pense.
Cronos devra répondre à deux questions dans les prochains jours : quand il rouvrira normalement et comment s'assurer qu'un exploit similaire ne l'oblige pas à réécrire à nouveau sa propre histoire. Une bonne partie de la confiance qui demeure dans l’écosystème de prêt construit sur le réseau dépendra de ces réponses.
Voir l’article original en espagnol
