Une opération TONIC avec un facteur de multiplication par 100 a coûté 75 millions de dollars à Tectonic et a paralysé Cronos
- Un pirate a fait monter le cours de TONIC environ 100 fois en 20 minutes et a contracté un emprunt en utilisant cette plateforme comme garantie, privant ainsi Tectonic d'environ 75 millions de dollars.
- Cronos a suspendu l'intégralité de sa blockchain le 30 août, ne laissant que 6 millions de dollars environ gelés sur la chaîne.
- Crypto.com a déclaré que son application et sa plateforme d'échange n'avaient pas été compromises.
Dimanche, Cronos a suspendu l'intégralité de sa blockchain après qu'un pirate a dérobé environ 75 millions de dollars à Tectonic, la plus grande plateforme de prêts du réseau.
L'interruption a bloqué la quasi-totalité du butin, à l'exception d'environ 6 millions de dollars, avant qu'il ne puisse quitter la chaîne.
Seuls 6 millions de dollars ont atteint Ethereum avant que Cronos n'arrête de produire des blocs
L'attaque visait le prix du TONIC, le jeton de gouvernance peu échangé du protocole, a déclaré Weilin Li, chercheur sur la blockchain, qui a été le premier à décrire la séquence sur X.
Le jeton a été gonflé environ 100 fois en 20 minutes, puis utilisé comme garantie pour emprunter d'autres actifs réels en dehors du protocole, explique.
Les paramètres de Tectonic attribuaient au TONIC un facteur de garantie de 20 %, ce qui signifie qu'un déposant pouvait emprunter jusqu'à un cinquième de la valeur du jeton déposé. Li a dénombré environ 364,6 billions de TONIC en position d'attaque.
Les données de CoinGecko montrent que le stock devait valoir environ 0,00000103 $ par jeton pour permettre les emprunts constatés, soit environ 100 fois le cours de TONIC avant l'attaque.
La documentation de Tectonic mettait en garde contre le fait que les actifs à faible liquidité sont précisément susceptibles de faire l'objet de ce type de manipulation des prix.
Li compare cela au piratage de Mango Markets en 2022, où un trader a gonflé artificiellement la valeur d'un jeton illiquide et a emprunté en utilisant cette fausse valeur comme garantie.
« Nous avonsdentune faille dans Tectonic. Le réseau Cronos a été mis hors service et nous vous tiendrons informés ici », a publié Cronos Network sur X le 30 août.
Tectonic a également averti les utilisateurs de se tenir à l'écart du protocole jusqu'à ce qu'elle puisse confirmer que la situation était sûre.
Li a commencé avec un total d'environ 66 millions de dollars, puis l'a porté à environ 75 millions de dollars lorsqu'il a suivi la tracjusqu'à une deuxième adresse appartenant à un attaquant avec 8 millions de dollars supplémentaires.
Environ 6 millions de dollars seulement ont été transférés vers Ethereum avant que Cronos n'arrête de créer des blocs. Cela signifie que la majeure partie des actifs volés est restée sur la blockchain d'où ils provenaient.
Selon DeFiLlama, Tectonic détenait environ 82,7 millions de dollars de prêts actifs et environ 121,7 millions de dollars de valeur bloquée avant l'attaque.
Les chiffres rapportés par Li ne sont confirmés ni par Tectonic ni par Cronos.
Les protocoles de prêt ont enregistré 67 exploits sur 267dentDeFi
Le directeur général Kris Marszalek a déclaré dans un message sur X que l'application et la plateforme d'échange Crypto.com n'avaient pas été compromises et que l'équipe de sécurité de l'entreprise aidait Cronos à enquêter.
L'exposition concerne l'application Tectonic DeFi , et non la plateforme d'échange Crypto.com. Tectonic est le premier protocole de prêt du réseau et fonctionnedentsur Crypto.
CRO a chuté d'environ 10 % en 24 heures suite à la diffusion de l'information, et il s'échange actuellement à environ 0,055 $ selon CoinGecko.
Li a déclaré qu'un attaquant avait manipulé le prix du jeton MAMO, peu liquide, ce qui avait entraîné une perte estimée à 8,7 millions de dollars pour le protocole de prêt Base Moonwell trois jours plus tôt
Il a également mis en lumière un épisode survenu le 25 août, au cours duquel un marché Pendle peu liquide a été manipulé pour entraîner des liquidations d'environ 36 millions de dollars sur des positions PT-reUSD à effet de levier sur Morpho.
Cryptopolitan a signalé en juillet une attaque d'oracle sur Balance qui a entraîné une mauvaise tarification, ce qui a fait chuter le jeton BLC d'environ 99 % et a drainé environ 912 000 $ de l'entité de gouvernance 42DAO.
En février, les protocoles de prêt ont enregistré 67 exploits au cours de l'année écoulée sur 267 DeFi incidentsdent. La manipulation des prix à elle seule a représenté 13 attaques et a entraîné des pertes d'environ 65 millions de dollars
Cronos n'a pas précisé quand la chaîne sera redémarrée ni ce qu'il fera des ressources bloquées de l'attaquant.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Comment fonctionnait l'exploitation tectonique ?
L'attaquant a fait grimper le prix du TONIC d'environ 100 fois en 20 minutes, puis a utilisé les jetons surévalués comme garantie pour emprunter d'autres actifs à Tectonic.
Combien a été volé et combien a échappé à la justice ?
Environ 75 millions de dollars ont été touchés, mais seulement environ 6 millions ont été transférés vers Ethereum avant que Cronos n'interrompe le réseau.
Crypto.com a-t-il été affecté par l'arrêt de Cronos ?
Le directeur général de Crypto.com, Kris Marszalek, a déclaré sur X que l'application et la plateforme d'échange de la société n'avaient pas été compromises.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
