Le rollback de Cronos efface 111 millions de dollars sur les 120 millions de dollars transférés lors de l’exploit de Tectonic

[Mise à jour, 7 septembre 2026, 8 h 30 UTC : ajout de précisions sur le rollback et le redémarrage de Cronos, sur l’estimation révisée de 120,4 millions de dollars de Bitquery et sur le projet de réouverture progressive de Tectonic.]

Les validateurs de Cronos ont effectué un rollback de la blockchain le 30 août, après qu’un attaquant a transféré environ 120,4 millions de dollars depuis la plateforme de prêt décentralisée Tectonic, effaçant la plupart des transactions liées à l’exploit, tandis que 8,3 millions de dollars sont restés sur Ethereum.

Le fournisseur de données blockchain Bitquery a déclaré qu’une transaction avait vidé neuf marchés de prêt de Tectonic en 11 transferts le 30 août, emportant des stablecoins, du Bitcoin, de l’Ether et d’autres actifs. Cette conclusion remplace l’ estimation antérieure du chercheur blockchain Weilin Li, qui s’élevait à environ 75 millions de dollars. 

Cronos a interrompu son réseau pendant l’exploit. Dans une mise à jour ultérieure, le réseau a indiqué que les validateurs avaient restauré la chaîne à un point antérieur à l’attaque et repris la production le 30 août à partir du bloc 90 896 189. Cronos a qualifié le rollback d’« action d’urgence fondée sur le consensus des validateurs ». 

Selon Bitquery, le rollback a supprimé 10 961 blocs, soit près de deux heures d’historique de la chaîne, y compris des transactions sans lien avec Tectonic. Il a effacé environ 111 millions de dollars d’actifs contrôlés par l’attaquant qui étaient restés sur Cronos, mais ne pouvait pas affecter les fonds déjà transférés vers Ethereum.

Au moins 8,3 millions de dollars ont échappé au rollback avant l’arrêt de Cronos

Bitquery a retracé les 8,3 millions de dollars jusqu’à quatre portefeuilles Ethereum. Environ 6,3 millions de dollars sont arrivés sous forme d’USDC et ont été convertis en Ether, tandis que d’autres actifs ont été vendus contre du CRO avant d’être transférés via un pont. Le dernier des 28 transferts de CRO via un pont a été effectué 83 secondes avant que Cronos cesse de produire des blocs. Bitquery n’a trouvé aucun dépôt sur une plateforme d’échange crypto ni activité de mixer au moment de son analyse. 

L’attaquant a déposé 5 millions de dollars, a emprunté puis redéposé à plusieurs reprises du TONIC dans une boucle de 98 cycles, avant d’utiliser les fonds empruntés pour acheter le token peu échangé, a indiqué Bitquery. Le cours de marché du TONIC a été multiplié par près de 300 tandis que l’oracle de prix de Tectonic suivait le mouvement, permettant à l’attaquant d’emprunter en utilisant des garanties surévaluées. 

À lire aussi : Galaxy évalue les pertes du piratage de Coldcard à 1 789 BTC, dont 87 % n’ont pas bougé

Bitquery a indiqué qu’après le rollback, le marché USDC de Tectonic avait été restauré, passant de trois cents à 54,2 millions de dollars. Comme le capital initial de l’attaquant était arrivé avant le point de rollback, l’opération a également restauré son dépôt d’environ 5 millions de dollars. 

Tectonic a déclaré qu’il vérifiait ses systèmes et ses dépendances et prévoyait une réouverture progressive, en commençant par les retraits et les remboursements de prêts, tandis que les dépôts et les emprunts resteraient suspendus. 

Le PDG de Crypto.com, Kris Marszalek, a déclaré que son équipe de sécurité aidait à l’enquête de Cronos. Il a précisé que l’application et la plateforme d’échange crypto de Crypto.com n’étaient pas affectées et que les fonds des utilisateurs étaient en sécurité.

Cointelegraph a contacté Crypto.com et Cronos pour obtenir des précisions supplémentaires, mais les deux entreprises ont renvoyé vers leurs comptes officiels sur les réseaux sociaux pour les mises à jour.

Magazine : Des « white hats » retirent 4 000 BTC de Liquid, les ETF enregistrent leurs meilleures entrées de 2026 : Hodler’s Digest