Manipulation éclair sur le token TONIC
Dimanche dernier, le réseau Cronos a été pris de court par une attaque d’envergure visant Tectonic, son application phare de prêts décentralisés. L’assaillant s’est concentré sur TONIC, le token de gouvernance du protocole, dont la liquidité était très faible sur les marchés. En moins de vingt minutes, le prix du token a été multiplié par cent, passant d’un actif peu échangé à un collatéral artificiellement gonflé. Cette manipulation soudaine a permis à l’attaquant d’utiliser TONIC comme garantie pour emprunter des actifs bien plus liquides et précieux.
Selon les observations du chercheur Weilin Li, la manœuvre s’est appuyée sur un facteur de collatéral fixé à 20 % pour TONIC, exploitant ainsi une faiblesse dans la conception même du protocole.
L’emprunt massif via collatéral gonflé
Une fois le prix du token multiplié par cent, l’attaquant a déposé ce TONIC sur Tectonic comme garantie. Grâce à cette valeur fictive, il a pu emprunter massivement d’autres crypto-actifs disponibles sur la plateforme. D’après les estimations de plusieurs analystes, l’opération aurait permis de détourner environ 75 millions de dollars en actifs numériques. Néanmoins, ni Cronos ni Tectonic n’ont confirmé officiellement ce chiffre ou précisé la ventilation exacte des fonds concernés.
Environ 6 millions de dollars ont été transférés vers Ethereum avant que le réseau Cronos ne soit mis en pause, selon le chercheur Weilin Li.
En parallèle, les données montrent que seulement une partie des fonds a pu être déplacée hors du réseau avant sa mise en pause : environ 6 millions de dollars ont transité vers Ethereum selon Weilin Li, tandis qu’une autre adresse liée à l’attaquant recelait près de 8 millions supplémentaires. Le reste des actifs – soit plus de 60 millions de dollars – est resté bloqué sur Cronos au moment où les validateurs ont décidé d’arrêter la blockchain.
Voir Aussi
Le réseau Cronos brutalement mis en pause
Face à l’ampleur et à la rapidité de l’attaque, les validateurs du réseau Cronos ont choisi d’interrompre toutes les opérations pour éviter une fuite totale des fonds.
Cette décision radicale a plongé tout l’écosystème dans l’incertitude. Les utilisateurs se sont retrouvés dans l’impossibilité d’accéder à leurs actifs ou d’effectuer des transactions pendant la durée de la pause. Tectonic a rapidement publié un avertissement demandant aux utilisateurs de ne plus interagir avec le protocole tant que l’enquête était en cours. Aucune date précise n’a été donnée concernant une éventuelle reprise des opérations.
Comparaison avec l’attaque Mango Markets
La méthode employée rappelle fortement celle observée lors du piratage de Mango Markets en 2022 : dans les deux cas, un attaquant manipule le prix d’un actif peu liquide pour maximiser sa capacité d’emprunt via un protocole DeFi. La similitude ne s’arrête pas là puisque dans chaque affaire, la majorité des fonds détournés restent bloqués après intervention rapide des opérateurs du réseau concerné.
Chez theblock.co on note que cette attaque met en lumière les risques liés au manque de liquidité et aux paramètres parfois trop permissifs accordés aux tokens secondaires utilisés comme collatéral dans la finance décentralisée.
Pourquoi ça compte
Cet incident expose une faille structurelle importante dans certains protocoles DeFi : permettre à des tokens faiblement échangés et volatils d’être utilisés comme garantie peut ouvrir la porte à des manipulations express et coûteuses. Le montant évoqué – jusqu’à 75 millions de dollars – place cet exploit parmi les attaques majeures récentes contre un réseau blockchain public. Si Crypto.com a assuré que ses services centraux n’étaient pas affectés et continuaient normalement, la confiance dans les applications construites sur Cronos pourrait être durablement ébranlée.
Ce que les investisseurs vont surveiller
Les investisseurs attendent une annonce officielle de Cronos ou Tectonic concernant la confirmation du montant exact de la perte estimée à 75 millions de dollars et un calendrier de redémarrage du réseau, qui n’a pas encore été communiqué. Si le réseau reste en pause sans clarification rapide, l’incertitude sur la récupération des fonds bloqués persistera.
