La blockchain Cronos s'arrête et redémarre après un exploit de 74M$ sur Tectonic en 20 minutes

La blockchain Cronos — réseau compatible Ethereum associé à Crypto.com — a suspendu toutes les transactions dimanche après une attaque de manipulation de prix contre Tectonic, son plus grand protocole DeFi de prêts, permettant à un attaquant d'emprunter 74 millions de dollars avec des garanties artificiellement gonflées. La blockchain a redémarré quelques heures plus tard, mais la TVL de Tectonic a chuté de 122 millions à moins de 3 millions de dollars.

Selon BleepingComputer, citant PeckShield, l'attaquant a gonflé le prix du jeton TONIC 100 fois en environ 20 minutes, l'a utilisé comme garantie dans les pools de prêts et a emprunté des actifs réels.

La majeure partie de l'argent n'a pas quitté la chaîne

PeckShield a constaté que seulement environ 6 millions de dollars en Ethereum ont réellement atteint des adresses externes ; le reste est resté bloqué dans le réseau gelé. Cronos a décrit l'arrêt comme une «action d'urgence par consensus des validateurs» et a redémarré après restauration de l'état pré-exploit.

Et maintenant

Cronos surveille la blockchain de près et publiera un rapport complet. Tectonic n'a pas encore annoncé de plan de rétablissement ou de compensation pour les utilisateurs affectés.