Cronos a stoppé l’intégralité de sa blockchain dimanche après qu’un hacker a vidé Tectonic, le plus grand protocole de prêt sur le réseau. Crypto.com a déclaré que sa propre application et son exchange n’avaient jamais été impactés.
La majeure partie des fonds n’a jamais quitté la chaîne avant l’arrêt opéré par les validateurs, ce qui explique probablement pourquoi le prix du token CRO est resté stable, progressant même de près de 5 %.
Comment Cronos, Tectonic et Crypto.com sont liés
Ces trois noms désignent en réalité des entités très différentes. Crypto.com a développé Cronos, une chaîne de type Ethereum, et émet le token CRO qui l’assure et la sécurise.
Tectonic n’appartient pas à Crypto.com. Il a été lancé en décembre 2021 à partir de l’incubateur Cronos Labs et fonctionne de façon indépendante.
Cela rend la déclaration rassurante de Crypto.com exacte mais limitée. L’exchange n’a jamais été exposé. Pour les déposants de Tectonic, c’est une autre histoire.
Tectonic représentait encore la quasi-totalité du marché du prêt sur Cronos. Il détenait environ 121,6 millions de dollars, soit 46 % de toute la valeur DeFi sur la chaîne, selon les données de DefiLlama. Le deuxième prêteur du réseau ne gère qu’environ 30 000 dollars.
Ce que les entreprises ont confirmé
Cronos Network a indiqué avoir détecté le hack et interrompu la production de blocs. Tectonic a prévenu les déposants de s’abstenir.
Le CEO de Crypto.com, Kris Marszalek, a assuré que l’application et l’exchange fonctionnaient normalement, une analyse post-mortem étant prévue par la suite.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Aucune information n’a été donnée quant à un éventuel remboursement des déposants de Tectonic.
Pourquoi ce hack de Tectonic pourrait dénouer différemment
Le chercheur Weilin Li a estimé la perte à environ 75 millions de dollars. Seuls 6 millions auraient atteint Ethereum avant le blocage, a-t-il précisé. Environ 60 millions seraient restés bloqués sur Cronos, soit à peu près 91 % du butin, aujourd’hui immobilisé.
Ces chiffres sont provisoires, rien n’étant confirmé avant la publication du post-mortem.
Comparez avec le hack Moonwell à 8,7 millions de dollars survenu trois jours plus tôt. Base avait continué à produire des blocs. Les fonds ont été détournés sans entrave.
Cronos a pu être stoppée en raison de sa structure technique. Elle fonctionne sur Tendermint avec un maximum de 100 validateurs, ce qui rend possible une pause coordonnée du réseau.
Il y a également des précédents. Un hack de bridge a généré 570 millions de dollars sur BNB Chain en octobre 2022. En moins de cinq heures, 26 validateurs avaient mis le réseau sur pause et ont récupéré près de 470 millions de dollars.
Cela pose la même question que celle abordée lors du débat sur l’arrêt de la chaîne Linea : une blockchain que l’on peut couper est aussi une blockchain où l’on peut récupérer des fonds. Même caractéristique, deux jugements opposés.
La décision appartient désormais aux validateurs : revenir en arrière, mettre l’attaquant sur liste noire ou simplement redémarrer sans modification. C’est cette décision qui déterminera si les 60 millions de dollars provisoirement figés pourront être récupérés.
