Un pirate informatique a dérobé 2 659 ETH à Tornado Cash, concluant une année record en matière de piratage
- Un portefeuille lié à l'exploit Tectonic a transféré environ 2 659 ETH vers Tornado Cash, envoyant la partie Ethereum non récupérée de l'attaque dans un service de mixage.
- Les validateurs de Cronos ont annulé l'exploitation de la chaîne le 30 août, annulant la plupart des fonds qui restaient sur Cronos, mais l'annulation ne pouvait pas toucher les actifs déjà transférés vers Ethereum.
- Cette attaque montre comment la faiblesse des garanties, la tarification par oracle, la finalité de la chaîne et les circuits de blanchiment peuvent se heurter lorsque les protocoles DeFi accordent un pouvoir d'emprunt à des jetons illiquides.
Selon PeckShield, l' adresse associée au piratage de Tectonic a transféré environ 2 658,9 ETH, soit l'équivalent de 6,65 millions de dollars, vers Tornado Cash le 3 septembre (heure UTC). Cette transaction représente une part importante des fonds non récupérés par Cronos après la restauration de la chaîne par les validateurs suite à l'incidentdent 30 août.
La destination est importante bien au-delà de Cronos. Tornado Cash reste le plus important service de mixage sur les réseaux basés sur Ethereum, ce qui rend la transaction intéressante pour les plateformes d'échange, les enquêteurs et les traders qui tracles cryptomonnaies volées.
Le seul argent que le démantèlement ne pouvait pas toucher
Lorsque Tectonic, la plus importante plateforme de prêt de Cronos, a été vidée de ses fonds le 30 août, les validateurs ont immédiatement paralysé le réseau. Cronos a ensuite affirmé avoir restauré la chaîne à son état antérieur à l'attaque et repris la génération de blocs à partir du bloc numéro 90 896 189.
L'annulation a effacé la quasi-totalité des soldes associés à l'attaquant sur Cronos, mais elle n'a pas pu annuler les fonds qui avaient déjà été transférés vers Ethereum.
Selon PeckShield, environ 74 millions de dollars de fonds volés peuvent être retracés à travers trois adresses, dont 60 millions de dollars pourraient se trouver dans l'un des portefeuilles Cronos, 8 millions de dollars dans le deuxième et 6 millions de dollars sur Ethereum.
Comme l'a rapporté The DefiTRMalors Ethereum 2 592,2152 ETH, soit l'équivalent de 6,29 millions de dollars. Les données fournies par Labs indiquent que le pirate a initialement transféré ces fonds hors de Cronos via des USDC avant de les convertir en environ 2 500 ETH.
Dans cet article, le chiffre de 75 millions de dollars est basé sur les données de TRM Labs et du chercheur on-chain Weilin Li. Le chiffre de Peckshield, d'environ 74 millions de dollars, correspond à la valeur arrondie des fonds provenant des trois adresses trac.
En revanche, le chiffre de 119,5 millions de dollars résulte d'une reconstruction plus large du nœud d'archivage qui inclut letracétabli par les pirates informatiques avant que l'exploitation n'ait lieu.
Une pompe à effet de levier x100 qui a vidé de sa substance le plus gros prêteur de Cronos
L'attaque visait un jeton peu répandu sur le marché. TRM Labs a indiqué que le volume d'échanges de TONIC n'avait atteint que 305 000 $ la semaine précédant le piratage, malgré un ratio de collatéralisation de 20 %.
Selon Halborn, le pirate informatique a multiplié par 100 le prix du TONIC en 20 minutes et a utilisé la version gonflée du jeton pour obtenir des actifs plus solides auprès de neuf protocoles de prêt.
de précédents rapports de Cryptopolitan , le montant estimé des fonds perdus est passé d'environ 66 millions de dollars à près de 75 millions de dollars après la découverte par Li du portefeuille d'un second pirate. La valeur totale bloquée (TVL) de Tectonic a chuté d'environ 121,7 millions de dollars avant le piratage à environ 3 millions de dollars, d'après DeFiLlama.
Pourquoi un dépôt de 6,65 millions de dollars a- ripplesur Cronos ?
Le montant déposé par Tornado Cash est modeste comparé à l'ensemble du marché des cryptomonnaies, mais son importance est indéniable. TRM Labs a indiqué que Tornado Cash avait reçu plus de 700 millions de dollars en juin 2026 et restait le plus important service de mixage sur Ethereum.
TRM a également été utilisé par des groupes de ransomware, des cybercriminels et le groupe nord-coréen Lazarus, tout en soulignant que le protocole présente des applications légitimes en matière de protection de la vie privée. Le Trésor américain a retiré Tornado Cash de sa liste de sanctions le 21 mars 2025.
La réponse de Cronos a soulevé une autre question : celle de la finalité. Halborn a déclaré que la restauration avait réduit les dégâts, mais au prix d'une érosion de la confiance dans l'immuabilité du registre. Cryptopolitan a rapporté CRO en 24 heures lors des premières répercussions, tandis que CoinMarketCap a par la suite attribué la faiblesse persistante du marché à l'exploitation de la faille, à l'arrêt du système et à la restauration.
Une année record pour les attaques de manipulation des prix
L'attaque Tectonic s'inscrit dans une tendance plus large en matière de sécurité. PeckShield a recensé 50 piratages majeurs en août, soit une hausse de 67 % par rapport aux 30 recensés en juillet, même si les pertes totales ont diminué de 49,5 %, passant de 270 millions de dollars à 136,3 millions de dollars. Tectonic était l'dent le plus important du mois d'août et figurait alors au quatrième rang des plus importants vols de cryptomonnaies de l'année 2026.
TRM Labs indique que les tentatives de manipulation des prix ont déjà atteint un niveau record en 2026, avec 32 cas recensés à ce jour.
La faiblesse ne réside pas toujours dans un code défectueux. Lorsqu'un actif peu liquide bénéficie d'un pouvoir d'emprunt significatif, les attaquants peuvent cibler le prix auquel un protocole se fie. Tectonic illustre la rapidité avec laquelle ce risque peut se propager : d'un jeton illiquide à un protocole de prêt, puis à un rollback de la chaîne, et enfin à l'écosystème du blanchiment inter-chaînes.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Quelle part du butin tectonique l'attaquant a-t-il conservée ?
Environ 6,65 millions de dollars. Environ 2 592 ETH avaient été transférés vers Ethereum avant l’arrêt de Cronos, et une annulation sur Cronos ne peut pas annuler les fonds se trouvant sur une chaîne séparée, selon The Defiet TRM Labs.
Comment s'est déroulée l'attaque tectonique ?
L'attaquant a gonflé le prix du TONIC, le jeton de gouvernance peu échangé de Tectonic, d'environ 100 fois en une vingtaine de minutes, puis l'a utilisé comme garantie pour emprunter des actifs plus solides auprès des pools de prêt du protocole, selon Halborn et TRM Labs.
L'utilisation de Tornado Cash est-elle toujours légale ?
Tornado Cash n'est actuellement pas sous sanctions. TRM Labs note que le Trésor américain l'a retiré de sa liste de sanctions le 21 mars 2025 et qu'il reste le plus important service de mixage sur les réseaux basés sur Ethereum, ayant collecté plus de 700 millions de dollars en 2026 à ce jour.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Micah Abiodun
Micah Abiodun met à profit son master en ingénierie et gestion de l'environnement obtenu à l'Université de technologie de Tallinn (TalTech) pour peaufiner le contenu et les prévisions de prix chez Cryptopolitan. Fort de sept années d'expérience dans les médias spécialisés en cryptomonnaies, il couvre les principales cryptomonnaies, les altcoins, DeFi, les stablecoins, les tendances macroéconomiques et les technologies émergentes
