Cronos a suspendu sa blockchain dimanche après qu'un exploit ait touché Tectonic, qui est son plus grand protocole de prêt. Les experts estiment qu'environ 75 millions de dollars d'actifs ont été affectés.
Jusqu'à présent, aucun calendrier n'a été fourni pour la reprise du réseau. La blockchain n'a également pas indiqué ce qui arrivera aux actifs liés à l'attaquant après le redémarrage de la chaîne.
Troisième attaque DeFi de style Mango ?
Le PDG de Crypto.com, Kris Marszalek, a confirmé la violation de sécurité et a déclaré que l'équipe de Cronos enquêtait sur l'incident. L'application et l'échange Cronos n'ont pas été affectés et ont continué à fonctionner normalement, et Marszalek a affirmé que tous les fonds étaient en sécurité.
La plateforme de suivi on-chain LookonChain a rapporté que l'attaquant n'a pu transférer que 6,29 millions de dollars vers Ethereum. Ces fonds ont été échangés contre 2 592 ETH lorsque le réseau a été suspendu. En conséquence, les 68,7 millions de dollars restants sont bloqués sur le réseau Cronos.
Pendant ce temps, le chercheur Weilin Li a déclaré que l'attaque était liée au jeton de gouvernance TONIC de Tectonic, qui a un facteur de garantie de 20 % malgré une liquidité très faible. Selon Li, l'attaquant a mené une attaque de manipulation de prix de style Mango Markets, ce qui a fait grimper le prix de TONIC de 100 fois en 20 minutes.
Des attaques similaires de manipulation des prix ont également affecté d'autres plateformes DeFi récemment. Par exemple, Moonwell, un protocole de prêt sur le réseau Base, a perdu plus de 8 millions de dollars la semaine dernière après qu'un attaquant a manipulé le prix de la garantie de MAMO, un token à faible capitalisation avec une liquidité limitée. En réponse, Moonwell a réduit les plafonds d'emprunt pour tous les marchés Core sur Base à 1 wei, ce qui a effectivement arrêté les nouveaux emprunts sur le déploiement. Il a également réduit les plafonds d'offre pour MAMO et WELL à 1 wei, tout en laissant les autres plafonds d'offre inchangés.
Un autre cas récent impliquait un marché Pendle à faible liquidité, où la manipulation des prix a conduit à environ 36 millions de dollars de liquidations de positions PT-reUSD à effet de levier sur Morpho.
Conséquences
Les actifs verrouillés de Tectonic ont chuté fortement après l'exploitation. Selon les dernières statistiques de DefiLlama, le protocole de prêt détenait environ 121 millions de dollars le 29 août.
Deux jours plus tard, ce chiffre était tombé à environ 3 millions de dollars.
Source : CryptoPotato
