L’exploit TectonicFi force un arrêt du réseau Cronos
Le 30 août 2026, Cronos, la blockchain de couche 1 développée par Crypto.com, a interrompu la production de blocs après qu’un exploit a ciblé Tectonic, son plus grand protocole décentralisé de prêt. Des chercheurs en chaîne ont estimé les pertes à environ 75 millions de dollars, bien que certaines analyses aient avancé un chiffre plus élevé, proche de 119 millions de dollars drainés des pools de prêt.
Tectonic permettait aux utilisateurs de déposer des cryptomonnaies en garantie et d’emprunter d’autres actifs. Avant l’incident, il détenait environ 121,7 millions de dollars en valeur totale bloquée et quelque 82,7 millions de dollars en prêts actifs, soit près de la moitié de tout le capital DeFi sur Cronos. L’attaque s’est centrée sur TONIC, le token de gouvernance peu liquide de Tectonic, qui ne disposait que d’environ 1,34 million de dollars de liquidité et d’un volume quotidien minimal.
Un attaquant a manipulé le prix de TONIC, le faisant grimper d’environ 100 fois en quelque 20 minutes. Les tokens ainsi gonflés ont ensuite été déposés comme garantie. Avec un facteur de garantie de 20 %, le protocole a reconnu un pouvoir d’emprunt bien plus élevé et a libéré davantage d’actifs liquides, dont USDC, USDT, WBTC, WETH et CRO.
Les chercheurs ont décrit la méthode comme une attaque « style Mango Markets » consistant à pomper puis emprunter, faisant écho à l’incident de 2022 qui avait coûté plus de 100 millions de dollars.
Seuls environ 6 millions de dollars des fonds ont été pontés vers Ethereum avant que les validateurs ne gèlent la chaîne, laissant la majorité des fonds bloqués sur Cronos. La TVL de Tectonic a ensuite chuté pour tomber autour de 3 millions de dollars. À la fois le réseau Cronos et TectonicFi ont confirmé l’exploit et ont exhorté les utilisateurs à ne pas interagir avec le protocole tant qu’il n’a pas été jugé sûr.
Cet épisode met en évidence les risques persistants dans la DeFi lorsque des tokens à faible liquidité sont acceptés comme garantie. Au 31 août 2026, ni Cronos ni Tectonic n’avaient publié un chiffre final des pertes ni un calendrier clair pour redémarrer le réseau.
#TrendingTopic #Cronos @EliteDailySignals Avance avec le marché — avance avec nous !