Cronos a stoppé une attaque contre le protocole DeFi Tectonic hier, le 30 août. Cronos est un réseau blockchain développé à l'origine par l'échange cryptographique Crypto.com, sur lequel Tectonic opère comme protocole de prêt indépendant. Selon les estimations de l'analyste d'Onchain Weilin Li, environ 66 millions de dollars d'actifs sont concernés. D'autres rapports estiment les dégâts à 75 millions de dollars.
La confirmation de ce montant par Tectonic ou Cronos est toujours en attente. Tectonic enquête sur l'incident et demande aux utilisateurs de ne pas interagir avec le protocole jusqu'à nouvel ordre.
L'attaquant aurait manipulé le cours TONIC
Selon Li, l'attaquant a utilisé le jeton de gouvernance le moins liquide TONIC. En 20 minutes, son prix a été multiplié par cent. Les jetons à valeur gonflée ont ensuite été utilisés comme garantie pour emprunter d'autres actifs à Tectonic.
Le protocole permet un prêt-valeur de 20 pour cent chez TONIC. Li a identifié environ 364,6 billions de TONIC en position d'attaque. Pour les prêts de plus de 75 millions de dollars, ils auraient dû être évalués à environ 375 millions de dollars. C'est environ 100 fois le taux de TONIC avant l'attaque.
La plupart des fonds sont restés sur Cronos
Selon Li, l’attaquant n’a pu transférer qu’environ 6 millions de dollars vers Ethereum avant que Cronos ne ferme le réseau. La majorité des actifs concernés sont restés sur la blockchain.
Kris Marsalek, PDG de Crypto.com, a déclaré sur X que ni l'application de son entreprise ni son échange n'avaient été compromis. L'équipe de sécurité de Crypto.com assiste Cronos dans l'enquête.
Cronos n'a pas encore annoncé quand la blockchain redémarrerait ni ce qu'il adviendrait ensuite des actifs de l'attaquant.
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
