Cronos, la chaîne portée par Crypto.com, a cessé de produire des blocs dimanche après un vol estimé à 75 M$ sur Tectonic, son principal protocole de prêt. Les validateurs ont arrêté le réseau entier plutôt que de suspendre le seul protocole touché. Environ 6 M$ ont atteint Ethereum avant la coupure, le reste est immobilisé sur une chaîne qui ne bouge plus. Aucun calendrier de redémarrage n’a été communiqué.
Pour résumer
- Le réseau a stoppé sa production de blocs dimanche, après l’attaque sur Tectonic
- 121,7 M$ de dépôts et 82,7 M$ de prêts actifs figuraient sur le protocole avant le vol
- Environ 60 M$ restent bloqués sur la chaîne, sans plan d’indemnisation annoncé
Les validateurs ont préféré geler tout le réseau
La production de blocs s’est arrêtée dimanche. Cronos a annoncé sur son compte officiel avoir identifié un exploit dans Tectonic et stoppé le réseau, une formulation qui dit exactement ce qui s’est passé. La chaîne entière a été mise à l’arrêt pour contenir la fuite d’un seul protocole.
Le choix n’est pas anodin. Suspendre Tectonic aurait laissé le reste de l’écosystème fonctionner, avec ses applications, ses ponts et ses utilisateurs qui n’avaient rien à voir avec l’affaire. Geler le réseau les met tous à l’arrêt, sans distinction.
Ce que les validateurs ont acheté avec cette décision, c’est du temps et de l’argent. Sur les fonds détournés, environ 6 M$ seulement avaient franchi le pont vers Ethereum quand la production de blocs s’est interrompue. Le reste est resté prisonnier de la chaîne, faute de blocs pour le déplacer.
Un arrêt volontaire reste rare à cette échelle. La plupart des chaînes touchées par un vol laissent tourner le réseau et confient la réponse au protocole visé, quitte à voir les fonds partir. Ici, les opérateurs ont accepté de suspendre l’activité de tout le monde pour bloquer la sortie d’un seul attaquant.
Kris Marszalek, le dirigeant de Crypto.com, a précisé que l’application et la plateforme d’échange fonctionnaient normalement et que les fonds des clients n’étaient pas concernés. Il a promis un post-mortem. Tectonic a de son côté demandé à ses déposants de ne plus interagir avec le protocole tant que l’enquête n’était pas bouclée.
La chaîne fonctionne avec un ensemble de validateurs restreint, ce qui rend une décision de ce type techniquement praticable. Sur un réseau à plusieurs milliers d’opérateurs indépendants, coordonner un arrêt en quelques minutes relève de l’impossible. Cette différence de conception explique pourquoi certaines chaînes peuvent freiner un vol et d’autres non.
La distinction entre la plateforme centralisée et la chaîne compte pour les utilisateurs de Crypto.com, mais elle ne dit rien de l’exposition réelle du groupe. Le nom de la société est associé à Cronos depuis son lancement, et l’arrêt du réseau se lit comme un incident maison. Trump Media avait déjà renoncé en août à son projet de trésorerie de 6,42 Md$ adossée au jeton du groupe, dans un tout autre contexte.
Un jeton de gouvernance multiplié par cent en vingt minutes
L’attaque n’a pas visé une faille de code au sens habituel. L’attaquant a poussé le prix de TONIC, le jeton de gouvernance de Tectonic, à cent fois sa valeur en vingt minutes, puis a déposé ces jetons gonflés en garantie pour emprunter d’autres actifs.
Le chercheur Weilin Li décrit un schéma de manipulation de prix comparable à celui qui avait vidé Mango Markets en 2022. Le principe est le même : faire monter artificiellement un actif peu liquide, l’utiliser comme collatéral, emprunter contre une valeur que le marché n’aurait jamais soutenue, partir.
La cause profonde tient à un paramètre. Tectonic accordait à son propre jeton de gouvernance un facteur de collatéral de 20 %, alors que sa liquidité tournait autour de 1,34 M$. Autrement dit, le protocole acceptait de prêter contre un cinquième d’une valorisation que le carnet d’ordres ne pouvait pas défendre.
Ce type de paramétrage n’est pas rare. Un protocole de prêt qui liste son jeton natif en garantie crée mécaniquement une boucle entre sa gouvernance et son bilan. Tant que le prix tient, personne ne regarde. Le jour où quelqu’un décide de le pousser, la garantie et la dette montent ensemble.
L’attaquant n’a d’ailleurs pas eu besoin de casser quoi que ce soit. Il a utilisé le protocole exactement comme il était prévu de l’être, en s’appuyant sur un paramètre trop généreux et sur un carnet d’ordres trop mince pour résister à un achat massif. Les contrats ont fait ce qu’on leur avait demandé de faire.
Le volume détourné donne la mesure de l’exposition. Avant l’attaque, Tectonic affichait 121,7 M$ de dépôts et 82,7 M$ de prêts actifs. Les 75 M$ estimés représentent donc l’essentiel de ce que le protocole avait réellement mis au travail. La séquence rappelle les trois protocoles DeFi siphonnés de 35 M$ en six heures fin juillet, avec la même mécanique d’enchaînement rapide.
À voir également sur Cryptonomic :
- Chelsea affiche l’USDC sur son maillot cette saison
- Trump : ses investisseurs crypto perdent 4,7 Md$
- Plus-values crypto : 240 Britanniques passent le million
Soixante millions immobilisés et aucune date de reprise
À l’heure où la chaîne reste à l’arrêt, environ 60 M$ dorment sur des adresses que personne ne peut mouvoir. Ni Cronos ni Tectonic n’ont donné de calendrier de redémarrage, confirmé un montant définitif, ou indiqué si les déposants seraient remboursés.
Solana avait connu une alerte de nature différente en août, quand une panne d’hébergeur avait fait tomber une partie de ses validateurs. Le réseau avait frôlé l’arrêt total sans jamais s’interrompre, ce qui reste la grande différence avec la situation actuelle. Ici, l’arrêt est volontaire et il dure.
Un réseau arrêté pose un problème que les rapports d’incident traitent rarement. Les positions ouvertes ailleurs sur la chaîne ne peuvent plus être liquidées, ajustées ou fermées. Les utilisateurs qui n’avaient jamais touché à Tectonic se retrouvent avec des fonds gelés pour une durée inconnue.
Le calendrier compte autant que le montant. Chaque jour d’arrêt supplémentaire pousse les applications de l’écosystème à envisager un déploiement ailleurs, et les équipes qui hésitaient à migrer trouvent là un argument tout prêt. Une chaîne se juge aussi sur sa capacité à rester debout pendant un incident.
À court terme, la question porte sur la redistribution. Une chaîne peut redémarrer en l’état, en actant les pertes, ou revenir à un état antérieur à l’attaque, ce qui revient à annuler des transactions déjà validées. Les deux options coûtent quelque chose, et la seconde entame la crédibilité du registre.
Sur trois à six mois, l’épisode va peser sur la façon dont les protocoles de prêt paramètrent leurs propres jetons. Un facteur de collatéral de 20 % sur un actif à 1,34 M$ de liquidité est un choix de gouvernance, pas une fatalité technique. Le secteur a déjà vu un vol de 292 M$ pousser des acteurs majeurs à couper les ponts avec une infrastructure jugée trop exposée, et la même logique s’appliquera ici.
Reste la question du précédent. Crypto.com a bâti une partie de son image sur la solidité de son écosystème, avec un nom largement diffusé hors du cercle crypto. Une chaîne capable de s’éteindre pendant plusieurs jours pour contenir un incident de 75 M$ envoie un signal que les intégrateurs vont retenir.
Affaire à suivre sur Cryptonomic.
