Le réseau Cronos a été arrêté après qu’une exploitation de 75 millions de dollars de Tectonic ait gravement perturbé ses opérations. L’exploitation a ciblé le protocole de prêt DeFi Tectonic, ce qui a conduit à une suspension complète du traitement de la blockchain de Cronos. Avant l’attaque, Tectonic affichait des dépôts totalisant 121,7 millions de dollars et des prêts actifs d’un montant de 82,7 millions de dollars. Suite à l’attaque, l’agresseur a réussi à transférer environ 6 millions de dollars vers Ethereum, tandis qu’environ 60 millions de dollars sont restés bloqués au sein de l’écosystème Cronos.
Tectonic était le plus grand protocole de prêt DeFi sur le réseau Cronos, contrôlant près de la moitié de tout le capital déposé dans les applications DeFi de Cronos. L’exploitation a tiré parti d’un facteur de garantie de 20 % appliqué au token TONIC, même en milieu de liquidité faible. Cette approche a permis à l’agresseur d’emprunter jusqu’à un cinquième de la valorisation de l’actif, entraînant un drain substantiel de liquidité. En conséquence de l’exploitation, les dépôts et prêts totaux de Tectonic, qui s’élevaient auparavant à 121,7 millions de dollars et 82,7 millions de dollars respectivement, ont chuté à environ 3 millions de dollars chacun.
Au cours de l’attaque, environ 119,5 millions de dollars ont été déplacés hors des pools du protocole. Cependant, seulement 6 millions de dollars ont été bridgés avec succès vers Ethereum, tandis qu’environ 60 millions de dollars sont restés immobilisés sur la blockchain de Cronos. Cet incident a obligé Cronos à arrêter son réseau entier pour prévenir d’autres pertes et contenir l’impact de l’attaque.
Cronos a fermé l’ensemble de sa blockchain pour contenir l’attaque sur le protocole DeFi Tectonic, gelant chaque position sur le réseau. La production de blocs a cessé peu après que l’agresseur a transféré des fonds vers Ethereum, avec environ 6 millions de dollars déplacés hors chaîne avant la pause. La pause a arrêté d’autres transactions et laissé d’importants fonds immobilisés sur Cronos.
Une analyse séparée sur la blockchain a estimé qu’environ 119,5 millions de dollars ont été déplacés des pools du protocole pendant l’exploitation. La société de sécurité PeckShield a estimé le butin de l’attaquant à environ 74 millions de dollars, avec des estimations antérieures citées autour de 66 millions de dollars et des chiffres ultérieurs proches de 75 millions de dollars, en plus d’une adresse contrôlée par l’attaquant détenant environ 8 millions de dollars. Cronos a collaboré avec des équipes de sécurité à travers l’industrie tout en évaluant l’incident.
La pause de la chaîne a gelé toutes les positions et arrêté tout mouvement de fonds pendant que les évaluations étaient en cours. Seule une petite portion des recettes a atteint Ethereum avant que la production de blocs ne s’arrête. Des analyses de tierces parties et des examens internes de sécurité faisaient partie de la réponse alors que le réseau restait suspendu.
Le réseau Cronos a été arrêté après une grande exploitation du protocole de prêt DeFi Tectonic, suspendant la production de blocs et gelant chaque position à travers la chaîne. Cet arrêt immédiat, accompagné d’évaluations coordonnées par Cronos et des équipes de sécurité à travers l’industrie, a souligné l’importance de l’exploitation pour la sécurité de l’écosystème DeFi de Cronos et mis en œuvre des mesures pour geler toute activité pendant que les analyses se poursuivaient.
