Cronos suspend sa chaîne après l'exploit de Tectonic

Cronos a suspendu la production de blocs après avoir identifié une exploitation liée au protocole de prêt Tectonic, gelant l'activité onchain normale sur l'ensemble du réseau. Un chercheur en sécurité a estimé l'impact à environ 75 millions de dollars, tandis que Cronos et Tectonic n'avaient pas confirmé de cause racine, de chiffre final de pertes ou de calendrier de redémarrage au moment de la publication.

Principaux enseignements

• Cronos a suspendu sa blockchain après avoir identifié une faille impliquant le protocole de prêt décentralisé Tectonic.
• Le chercheur en sécurité Weilin Li a estimé l'impact à environ 75 millions de dollars après l'avoir d'abord évalué à près de 66 millions de dollars et avoir ensuite découvert un autre montant contrôlé par un attaquant.adressedétenant environ 8 millions de dollars.
• Li a décrit un système de pump-and-borrow de style "Mango-market" qui a propulsé TONIC d'environ 100 fois en environ 20 minutes, puis a utilisé l'inflationcollatéralvaleur à emprunter autreactifs.
• Le PDG de Crypto.com, Kris Marszalek, a déclaré que l'application et l'échange de l'entreprise étaient "non affectés" et "continuaient de fonctionner normalement", tandis que Cronos et Tectonic enquêtaient sans calendrier de redémarrage.

Cronos tire le frein d'urgence alors que l'exploitation de Tectonic se déroule

Cronos a suspendu son réseau après avoir identifié une exploitation impliquant Tectonic, un protocole de prêt décentralisé sur la chaîne, transformant ce qui aurait pu être un incident DeFi contenu en un événement opérationnel à l'échelle de l'écosystème.

Pour les traders, la conséquence immédiate est mécanique : lorsque la production de blocs s'arrête, des actions de routine comme le remboursement de prêts, le renflouement de garanties, le transfert d'actifs entre plateformes ou la réduction de l'exposition LP sur Cronos s'arrêtent également.

Le chiffre de perte circulant sur le marché n'est pas un chiffre de projet confirmé. Weilin Li, un chercheur en sécurité suivant l'incident, a estimé l'impact à environ 75 millions de dollars après l'avoir initialement évalué à environ 66 millions de dollars, puis a mis à jour son comptage lorsqu'il a identifié une autre adresse contrôlée par un attaquant détenant environ 8 millions de dollars.

Au moment de la publication, ni Cronos ni Tectonic n'avaient confirmé la cause de l'exploitation ou le montant final de la perte.

Cronos a déclaré avoir identifié une exploitation dans Tectonic et a suspendu le réseau dimanche, promettant des mises à jour. Tectonic a averti séparément les utilisateurs de ne pas interagir avec le protocole pendant son enquête, ce qui est un signal pratique que l'équipe ne considérait pas le système comme sûr à toucher même avant que la pause au niveau de la chaîne n'élimine la plupart des options pour les utilisateurs.

Le PDG de Crypto.com, Kris Marszalek, a tracé une ligne claire entre les plateformes centralisées et la chaîne, affirmant que l'application et l'échange de Crypto.com étaient "non affectés" et "continuaient de fonctionner normalement", ajoutant que les fonds là-bas étaient en sécurité.

Cette position est importante pour le triage du risque de contrepartie, mais elle ne répond pas à la question du côté DeFi que les traders se posent réellement pendant une pause : que se passe-t-il avec les positions de prêt ouvertes et la comptabilité du protocole une fois que la chaîne revient.

À l'intérieur du "style Mango-Market" Pump-and-Borrow : garantie TONIC, liquidité faible, montée rapide des prix

La description de Li cadre cela comme une exploitation économique plutôt qu'un drainage classique de contrat intelligent. Le chemin allégué est une attaque de type "Mango-market style" pump-and-borrow, où l'attaquant fabrique de la valeur de garantie en faisant monter le prix d'un jeton dans une liquidité faible, puis emprunte d'autres actifs contre cette valorisation temporairement gonflée.

Mécaniquement, le paramètre clé auquel Li a fait référence était le facteur de garantie de 20 % de TONIC, le paramètre de risque qui détermine combien peut être emprunté par rapport à la valeur de garantie affichée.

Si un jeton avec un facteur de garantie non trivial peut être réévalué à la hausse sur des marchés peu profonds, le protocole de prêt peut être amené à traiter cette garantie réévaluée comme un véritable pouvoir d'achat, du moins assez longtemps pour que l'attaquant puisse emprunter des actifs ayant une liquidité plus profonde et des prix plus stables.

Li a déclaré que l'attaquant a exploité la liquidité faible de TONIC et a fait grimper le prix du gouvernance token d'environ 100 fois en 20 minutes avant d'emprunter d'autres actifs. Cette rapidité est révélatrice.

Une montée rapide dans un marché peu liquide peut suffire à distordre les hypothèses de prix que le marché des prêts utilise, et une fois que la partie emprunt est exécutée, le protocole peut se retrouver avec une mauvaise dette si le prix du collatéral revient à la moyenne ou si le collatéral ne peut pas être liquidé à un prix proche de celui manipulé.

Ce qui se démarque dans ce schéma, c'est la rapidité avec laquelle les dommages peuvent s'accumuler sans qu'une seule ligne de code soit « piratée » dans le sens conventionnel.

Si le modèle de risque du protocole accepte un prix manipulé assez longtemps pour autoriser de gros emprunts, la perte se crée au moment où l'attaquant sort vers d'autres actifs, et le nettoyage devient une question de savoir si ces actifs peuvent être gelés, récupérés ou réaffectés socialement après coup.

Où est passé l'argent : 6 millions de dollars transférés vers Ethereum, environ 60 millions de dollars laissés sur Cronos

Le suivi de Li est également important car il façonne le récit de confinement contre lequel les traders vont négocier. Il a déclaré que l'attaquant avait transféré environ 6 millions de dollars vers Ethereum avant l'arrêt du réseau, laissant environ 60 millions de dollars sur Cronos à ce moment-là.

Dans sa mise à jour ultérieure, l'adresse supplémentaire contrôlée par l'attaquant détenant environ 8 millions de dollars a porté son impact total estimé à environ 75 millions de dollars.

L'implication immédiate est inconfortable mais claire. Si seule une portion relativement petite a été transférée avant que la production de blocs ne s'arrête, alors une grande part de la valeur peut encore être « géographiquement » sur Cronos, ce qui peut réduire la capacité de l'attaquant à blanchir rapidement à travers des routes inter-chaînes pendant que la chaîne est en pause. Le hic, c'est que le confinement n'est pas une récupération.

Un arrêt de chaîne peut stopper tout mouvement supplémentaire, mais cela ne renverse pas, à lui seul, les emprunts, ne répare pas la solvabilité du protocole, ni ne décide qui supporte la perte.

Il y a aussi un écart d'information qui compte pour la tarification. Cronos et Tectonic n'avaient pas confirmé la cause profonde à la publication, et ils n'avaient pas déclaré s'ils restreindraient les adresses des attaquants, tenteraient de récupérer des actifs ou compenseraient les utilisateurs affectés.

Sans ces engagements, le marché est laissé avec un ensemble de résultats divergents qui semblent très différents : un redémarrage avec des paramètres corrigés et sans intervention, un redémarrage associé à des restrictions au niveau de l'application, ou un arrêt plus long pendant que les validateurs coordonnent une réponse plus agressive.

L'avertissement de Tectonic de ne pas interagir avec le protocole rappelle que même si les fonds sont toujours sur Cronos, le comportement des utilisateurs peut aggraver les résultats. Dans des incidents comme celui-ci, des transactions opportunistes,liquidationdes tentatives ou des migrations précipitées peuvent créer des pertes secondaires, en particulier lorsque la comptabilité du système est déjà contestée.

La chaîne Cronos s'arrête après l'exploitation de Tectonic. Étapes à venir.

La prochaine mise à jour susceptible de faire bouger le marché n'est pas un post-mortem. C'est un plan de redémarrage, incluant si Cronos fixe des conditions explicites pour réactiver la production de blocs, telles que des changements de paramètres, la coordination des validateurs ou d'autres mesures d'atténuation liées au chemin d'exploitation décrit par Li.

La mise à jour de l'incident de Tectonic est l'autre catalyseur majeur. Les traders ont besoin d'une confirmation ou d'une contestation de la cause profonde et d'un chiffre final de perte par rapport à l'estimation d'environ 75 millions de dollars de Li, car la différence entre la "comptabilité des chercheurs" et "la confirmation par le projet" tend à être l'endroit où se trouve la mauvaise dette.fonds d'assurance, ou les mécanismes de perte socialisés sont évalués.

Les actions au niveau des adresses sont le troisième axe. Cronos et Tectonic n'avaient pas indiqué s'ils restreindraient les adresses des attaquants, mais toute divulgation de liste noire ou de gel au niveau de l'application changerait la capacité de l'attaquant à se repositionner une fois que l'activité reprend, et cela soulèverait également une question de crédibilité sur le type d'intervention que l'écosystème est prêt à normaliser.

Enfin, la jambe du pont est toujours active en tant que signal de risque. Li a déclaré qu'environ 6 millions de dollars avaient été transférés vers Ethereum avant l'arrêt.

Les mouvements ultérieurs liés à cette tranche, y compris les échanges, les routes d'obfuscation ou les dépôts dans des lieux centralisés, seraient l'un des rares indicateurs observables pour déterminer si l'attaquant est déjà en mode sortie ou s'il est encore contraint par la pause.

Ma lecture : L'arrêt achète du temps, mais la prochaine décision concerne la containment contre la crédibilité

L'arrêt est traité dans certains cercles comme une réponse décisive, et il l'est dans le sens le plus étroit : il arrête l'horloge sur tout mouvement on-chain supplémentaire pendant que Cronos et Tectonic découvrent ce qui s'est réellement passé. Mais le détail procédural qui compte est ce qui n'a pas été dit.

À la publication, il n'y avait pas de cause racine confirmée, pas de chiffre de perte confirmé, et pas de calendrier de redémarrage, ce qui signifie que le marché évolue dans un vide où chaque heure d'arrêt augmente la pression pour redémarrer, et chaque redémarrage précipité augmente la chance que l'attaquant puisse à nouveau agir.

Si le cadre de Li, de style « marché Mango », est directionnellement correct, le véritable test est de savoir si Cronos et Tectonic considèrent cela comme un incident isolé ou comme un échec du modèle de risque qui nécessite une réévaluation des paramètres et des hypothèses de liquidité avant que la production de blocs ne reprenne.

Un redémarrage qui s'accompagne de mesures d'atténuation claires visant le chemin de pompage et d'emprunt, ainsi qu'une position cohérente sur les adresses des attaquants, serait perçu comme une priorité à la containment et pourrait maintenir les dommages plus proches du périmètre DeFi.

Un redémarrage sans ces garde-fous risque de transformer l'arrêt en un inconvénient temporaire pour l'attaquant et un coup de crédibilité permanent pour la pile DeFi de la chaîne.

Il existe également un troisième scénario que les traders ont tendance à sous-estimer jusqu'à ce qu'il se produise : un arrêt prolongé parce que la coordination des validateurs et les choix de remédiation sont politiquement plus difficiles que l'exploitation elle-même.

Cronos peut arrêter les blocs rapidement, mais il doit encore décider ce que signifie « sûr de redémarrer », et cette décision sera jugée par rapport à la question de savoir si les quelque 60 millions de dollars que Li a dit rester sur Cronos commencent à bouger au moment où la chaîne revient.

Le seuil qui compte est simple : un plan de redémarrage qui associe timing et étapes concrètes de containment est ce qui transformerait cela d'une pause chaotique en une réponse contrôlée à un incident.

Sources

• Cointelegraph