Cronos Network a suspendu ses opérations après qu'un exploit a touché Tectonic, son protocole de prêt, avec une analyse en chaîne estimant qu'environ 119,5 millions de dollars ont été drainés des pools de prêt.
Tectonic n'a pas confirmé la perte finale, mais son équipe enquête car les utilisateurs sont avertis de ne pas interagir avec le protocole.
Un exploit tectonique met en danger 119,5 millions de dollars de pools
Suite à l'attaque, Tectonic a répondu rapidement en publiant sur X, affirmant qu'il était au courant de l'incident et a exhorté les utilisateurs à cesser d'utiliser le protocole jusqu'à ce que la sécurité de la plate-forme soit confirmée.
« Par mesure de précaution, veuillez ne pas interagir avec le protocole tant que nous n'avons pas confirmé qu'il est sécuritaire de le faire. »
L’ampleur de la perte reste la plus grande question sans réponse. Tectonic n'a pas publié de chiffre confirmé. Cependant, une analyse en chaîne utilisant un nœud d'archive Cronos estime qu'environ 119,5 millions de dollars ont été drainés en 65 minutes.
L'analyse montre également qu'il ne reste qu'environ 1,73 million de dollars sur les marchés concernés. Il a enregistré 752 liquidations impliquant environ 8,71 millions de dollars saisis auprès d'autres utilisateurs, tandis qu'environ 32,6 millions de dollars de créances irrécouvrables ont été laissés sur place.
La manipulation des prix de TONIC a déclenché l'attaque
L'exploit était centré sur le prix du jeton TONIC de Tectonic. Selon l'analyse en chaîne, l'attaquant a d'abord déposé 3 091 TONIC et emprunté 3 697 TONIC dans le même bloc.
À peine 14 secondes plus tard, le prix de l'oracle TONIC a bondi 6,46 fois en un seul bloc. Cela a considérablement augmenté la valeur de la garantie de l'attaquant et a permis d'emprunter environ 125,6 millions de dollars.
L'attaquant a ensuite retiré des actifs, dont 54,32 millions de dollars en USDC, 44,87 millions de dollars en USDT, 95,36 WBTC, 1 861 WETH et 39,61 millions de CRO, ainsi que plusieurs autres jetons.
L'analyse montre qu'environ 75,7 millions de dollars ont été envoyés vers un portefeuille externe, tandis que 43,7 millions de dollars supplémentaires ont été envoyés à une adresse contractuelle.
Cronos arrête le réseau alors que l'enquête se poursuit
Cronos Network a même confirmé l'exploit et arrêté le réseau pendant que son équipe enquêtait avec l'aide de l'équipe de sécurité de Crypto.com.
« Nous avons identifié un exploit dans Tectonic. Le réseau Cronos a été arrêté et nous fournirons des mises à jour ici. »
Kris Marszalek, PDG de Crypto.com, a déclaré que l'application et l'échange de la société n'étaient pas affectés et que les fonds des clients restaient en sécurité.
Pour l’instant, le chiffre de 119,5 millions de dollars reste une estimation en chaîne et non une perte tectonique confirmée.
Cet écrit a-t-il été utile ?
L'histoire se termine ici
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.
Lire la prochaine actualité
Voir l’article original en anglais
