
Cronos suspend son réseau après un exploit de Tectonic impliquant environ 75 millions de dollars
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l’application et la plateforme d’échange de la société n’avaient pas été affectées par la faille de Tectonic et continuaient de fonctionner normalement.

Cronos a suspendu sa blockchain après qu’un exploit visant le protocole de prêt décentralisé Tectonic a impliqué environ 75 millions de dollars, dont la plupart restaient sur le réseau Cronos au moment de la rédaction.
Dimanche, Cronos a déclaré avoir identifié un exploit dans Tectonic et avoir suspendu le réseau, en promettant de communiquer des mises à jour. Tectonic a séparément mis en garde les utilisateurs contre toute interaction avec le protocole pendant son enquête. Aucun des deux projets n’a confirmé la cause ou le montant des pertes, et aucun calendrier de redémarrage n’avait été annoncé au moment de la publication.
Le chercheur Weilin Li a déclaré que l’attaquant avait exploité le facteur de collatéralisation de 20 % de TONIC et la faible liquidité, multipliant par 100 le prix du token de gouvernance en 20 minutes avant d’emprunter d’autres actifs. Li a décrit l’opération comme une attaque de type « pump-and-borrow », à la manière de Mango Markets.
Li a d’abord estimé que 66 millions de dollars étaient concernés. Il a déclaré que l’attaquant avait fait transiter environ 6 millions de dollars vers Ethereum avant la suspension, laissant 60 millions de dollars sur Cronos. Li a ensuite identifié une autre adresse contrôlée par l’attaquant détenant environ 8 millions de dollars, portant son estimation des pertes à environ 75 millions de dollars.
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l’application et la plateforme d’échange de la société n’avaient pas été affectées et fonctionnaient normalement, ajoutant que les fonds qui s’y trouvaient étaient en sécurité.
Cronos et Tectonic n’ont pas indiqué s’ils allaient restreindre les adresses de l’attaquant, récupérer les actifs ou indemniser les utilisateurs concernés. Cointelegraph a contacté les deux projets ainsi que Crypto.com pour obtenir un commentaire.
À lire aussi : Galaxy estime les pertes liées au piratage de Coldcard à 1 789 BTC, dont 87 % restent immobiles

