L'attaquant de Tectonic envoie 2 659 ETH à Tornado Cash, couronnant une année record de piratages
- Un portefeuille lié à l'exploitation de Tectonic a transféré environ 2 659 ETH vers Tornado Cash, envoyant la partie d'Ethereum non récupérée de l'attaque dans un mélangeur.
- Les validateurs Cronos ont rétrogradé la chaîne après l'exploitation du 30 août, annulant la plupart des fonds restés sur Cronos, mais cette rétrogradation n'a pas pu toucher les actifs déjà pontés vers Ethereum.
- L'attaque illustre comment une collatéralité mince, les prix des oracles, la finalité de la chaîne et les routes de blanchiment peuvent entrer en collision lorsque les protocoles DeFi accordent un pouvoir d'emprunt sur des tokens illiquides.
Selon PeckShield, l' adresse associée au piratage de Tectonic a envoyé environ 2 658,9 ETH, équivalant à 6,65 millions de dollars, dans Tornado Cash le 3 septembre, heure UTC. Cette transaction est une partie significative de l'argent qui n'a pas été récupéré par Cronos après que les validateurs ont fait revenir la chaîne après l'incident du 30 août.
La destination est importante bien au-delà de Cronos. Tornado Cash reste le plus grand mélangeur sur les réseaux basés sur Ethereum et cela rend la transaction d'intérêt pour les échanges, les enquêteurs et les traders qui retracent les cryptomonnaies volées.
L'unique argent que le retour en arrière n'a pas pu toucher
Lorsque Tectonic, la plus grande plateforme de prêt de Cronos, a été vidée le 30 août, les validateurs ont mis le réseau à l'arrêt en un rien de temps. Cronos a affirmé par la suite qu'il avait restauré la chaîne au point précédent l'attaque et repris la génération de blocs à partir du numéro de bloc 90 896 189.
Le retour en arrière a effacé presque tous les soldes associés à l'attaquant sur Cronos mais il ne pouvait pas inverser les fonds qui avaient déjà atteint Ethereum.
Selon PeckShield, environ 74 millions de dollars de fonds volés peuvent être suivis à travers trois adresses, dont 60 millions de dollars pouvaient être trouvés dans l'un des portefeuilles Cronos, 8 millions dans le second et 6 millions dans Ethereum.
Comme rapporté par The Defiant, à l'époque, le solde Ethereum a atteint 2 592,2152 ETH, ce qui équivaut à 6,29 millions de dollars. Les données fournies par TRM Labs indiquaient que le pirate a initialement transféré ces fonds hors de Cronos au moyen d'USDC avant de les convertir en environ 2 500 ETH.
Pour cet article, le chiffre de 75 millions de dollars est utilisé sur la base de ce qui est rapporté par TRM Labs et par le chercheur onchain Weilin Li. Le chiffre de Peckshield d'environ 74 millions de dollars est la valeur arrondie des fonds des trois adresses suivies.
En revanche, le chiffre de 119,5 millions de dollars est le résultat d'une reconstruction plus large de nœud d'archive qui inclut le contrat mis en place par les pirates avant que l'exploitation ne se produise.
Un 100x pump qui a vidé le plus grand prêteur de Cronos
L'attaque a ciblé un token qui manquait de profondeur significative sur le marché. TRM Labs a déclaré que TONIC n'avait que 305 000 $ de volume de négociation la semaine précédant le piratage, bien qu'il ait un ratio de collatéral de 20 %.
Selon Halborn, le pirate a augmenté le prix du TONIC d'environ 100 fois en 20 minutes et a utilisé la version gonflée du token pour lever des actifs plus solides auprès de neuf protocoles de prêt.
Les rapports précédents de Cryptopolitan indiquaient que le montant estimé des fonds perdus avait augmenté d'environ 66 millions de dollars à environ 75 millions de dollars une fois qu'un deuxième portefeuille d'attaquant a été trouvé par Li. Le total value locked (TVL) de Tectonic a chuté d'environ 121,7 millions de dollars avant le piratage à environ 3 millions de dollars, selon DeFiLlama.
Pourquoi un dépôt de $6.65 million résonne au-delà de Cronos
Le dépôt sur Tornado Cash est faible par rapport au marché crypto plus large, mais sa route est significative. TRM Labs a rapporté que Tornado Cash avait reçu plus de 700 millions de dollars en 2026 d'ici juin et restait le plus grand mélangeur sur les réseaux basés sur Ethereum.
TRM a également documenté son utilisation par des groupes de rançongiciels, des cybercriminels et le groupe Lazarus de la Corée du Nord, tout en notant que le protocole a des utilisations légitimes en matière de confidentialité. Le Trésor américain a retiré Tornado Cash de sa liste de sanctions le 21 mars 2025.
La réponse de Cronos a soulevé une autre question : la finalité. Halborn a déclaré que le retour en arrière a réduit les dégâts mais est venu avec un coût pour la confiance dans l'immuabilité du registre. Cryptopolitan a rapporté que le CRO chutait d'environ 10 % sur 24 heures pendant les retombées initiales, tandis que CoinMarketCap a plus tard lié la faiblesse continue à l'exploitation, à l'arrêt et au retour en arrière.
Une année record pour les attaques de manipulation de prix
Tectonic s'inscrit dans une tendance de sécurité plus large. PeckShield a compté 50 piratages majeurs en août, en hausse de 67 % par rapport aux 30 de juillet, bien que les pertes totales aient chuté de 49,5 % à 136,3 millions de dollars contre 270 millions. Tectonic a été le plus grand incident d'août et s'est classé comme le quatrième plus grand vol de crypto de 2026 à l'époque.
TRM Labs affirme que les exploitations de manipulation de prix ont déjà atteint un record en 2026, avec 32 cas enregistrés à ce jour.
La faiblesse n'est pas toujours due à un code défectueux. Lorsque du collatéral faiblement négocié se voit accorder un pouvoir d'emprunt significatif, les attaquants peuvent cibler le prix sur lequel le protocole s'appuie. Tectonic montre à quelle vitesse ce risque peut se propager : d'un token illiquide, à un protocole de prêt, à un retour en arrière de la chaîne, et finalement dans l'écosystème de blanchiment inter-chaînes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelle part du butin de Tectonic l'attaquant a-t-il conservée ?
Environ 6,65 millions de dollars. Environ 2 592 ETH avaient été pontés vers Ethereum avant que Cronos ne s'arrête, et une rétrogradation sur Cronos ne peut pas inverser les fonds situés sur une chaîne distincte, selon The Defiant et TRM Labs.
Comment l'attaque contre Tectonic a-t-elle fonctionné ?
L'attaquant a gonflé le prix de TONIC, le token de gouvernance faiblement échangé de Tectonic, d'environ 100 fois en environ 20 minutes, puis l'a utilisé comme collatéral pour emprunter des actifs plus solides auprès des pools de prêt du protocole, selon Halborn et TRM Labs.
Tornado Cash est-il toujours légal à utiliser ?
Tornado Cash n'est actuellement pas sanctionné. TRM Labs note que le Trésor américain l'a retiré de sa liste de sanctions le 21 mars 2025, et qu'il reste le plus grand mixeur sur les réseaux basés sur Ethereum, ayant encaissé plus de 700 millions de dollars en 2026 à ce jour.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
