Le réseau Cronos a interrompu la production de blocs le 30 août 2026 après l’exploitation du protocole de prêt Tectonic. L’équipe de Cronos a confirmé l’incident et indiqué travailler avec les équipes de sécurité de Crypto.com, tandis que Tectonic a demandé aux utilisateurs de ne plus interagir avec le protocole jusqu’à nouvel ordre.

Le montant exact des pertes n’est pas encore officiellement confirmé. Les premières analyses on-chain citées par les médias évoquent environ 75 millions de dollars pour certaines estimations et jusqu’à 119,5 millions de dollars pour d’autres.

Cronos interrompt la production de blocs pour contenir l’incident

Après l’identification de l’exploitation, Cronos a pris la décision exceptionnelle de suspendre temporairement son réseau.

Cette mesure bloque la poursuite normale des transactions et donne aux équipes davantage de temps pour suivre les fonds, analyser le mécanisme de l’attaque et limiter leur déplacement vers d’autres réseaux.

Selon une analyse, l’attaquant aurait réussi à transférer environ 6 millions de dollars vers Ethereum avant l’arrêt du réseau. Ce chiffre reste une estimation issue du suivi on-chain et non un bilan officiel de Tectonic.

L’attaque semble viser le marché du token TONIC

Les premières analyses indiquent que l’exploitation aurait impliqué le token TONIC, utilisé dans l’écosystème Tectonic.

Le scénario avancé repose sur une manipulation du prix utilisé par l’oracle. En augmentant artificiellement la valeur apparente du TONIC, l’attaquant aurait pu présenter un collatéral surévalué puis emprunter d’autres actifs contre cette garantie.

Coinpedia cite une analyse selon laquelle le prix pris en compte par l’oracle aurait été multiplié par environ 6,46 en un seul bloc.

Tectonic n’a cependant pas encore publié de rapport technique définitif confirmant cette mécanique comme cause exacte de l’exploitation.

Entre 75 et 119,5 millions de dollars selon les premières estimations

Le bilan financier de l’incident reste l’un des points les plus incertains.

The Block rapporte une première estimation d’environ 75 millions de dollars d’actifs affectés, basée sur l’analyse du chercheur on-chain Weilin Li.

Coinpedia relaie de son côté une estimation pouvant atteindre 119,5 millions de dollars, calculée à partir des actifs qui auraient été retirés de différents pools du protocole.

Cette seconde reconstruction mentionne notamment environ 54,32 millions de dollars d’USDC, 44,87 millions d’USDT, 95,36 WBTC, 1 861 WETH et 39,61 millions de CRO, ainsi que d’autres actifs.

Ces valeurs ne doivent pas être additionnées ou présentées comme un bilan définitif sans précaution. Les méthodologies peuvent compter différemment les actifs déplacés, les positions internes et les fonds transférés vers d’autres contrats.

Pourquoi les estimations sont-elles aussi différentes ?

Un exploit DeFi peut générer plusieurs types de mouvements : emprunts, retraits de liquidités, transferts entre contrats, conversions d’actifs ou ponts vers une autre blockchain.

Selon la méthode utilisée, un analyste peut mesurer la valeur totale retirée des pools, tandis qu’un autre cherche uniquement à évaluer les fonds effectivement contrôlés ou transférables par l’attaquant.

C’est pourquoi le montant officiel des pertes devra venir de Tectonic après rapprochement des positions et analyse complète des contrats concernés.

Crypto.com affirme que ses services ne sont pas touchés

Kris Marszalek, PDG de Crypto.com, a confirmé qu’un incident de sécurité avait affecté Tectonic tout en indiquant que l’application et l’exchange Crypto.com n’avaient pas été compromis.

Selon cette communication, les services de Crypto.com continuent de fonctionner normalement et les fonds détenus par les clients de la plateforme ne seraient pas affectés par cette exploitation.

Les équipes de sécurité de Crypto.com participent néanmoins à l’enquête avec Cronos et Tectonic.

Tectonic demande aux utilisateurs de ne plus interagir avec le protocole

Tectonic a publié une alerte demandant aux utilisateurs de cesser toute interaction avec le protocole pendant l’enquête.

Cette recommandation concerne les dépôts, retraits, emprunts et autres opérations jusqu’à ce que l’équipe confirme officiellement que l’environnement peut de nouveau être utilisé en toute sécurité.

Aucun calendrier définitif de reprise ni bilan final n’était encore disponible dans les premières communications publiques.

Ce qui reste encore à confirmer

Plusieurs points essentiels restent inconnus ou non confirmés définitivement :

• la cause technique exacte de l’exploitation ;
• le rôle précis de l’oracle de prix ;
• le montant définitif des pertes ;
• la part des actifs encore récupérables ;
• le montant réellement transféré hors de Cronos ;
• les éventuelles créances irrécouvrables laissées dans les pools ;
• les conditions nécessaires à la reprise complète du réseau et de Tectonic.

Il serait donc prématuré de présenter aujourd’hui 75 millions ou 119,5 millions de dollars comme une perte définitivement établie.

🔍 DUC, mon avis

Le premier point à retenir est simple : nous avons une attaque confirmée, mais pas encore un bilan financier définitif. Les estimations de 75 et 119,5 millions de dollars doivent donc rester présentées comme telles.

Le deuxième point concerne l’arrêt de Cronos. Cette décision a probablement limité les possibilités de déplacement rapide des fonds, mais elle montre aussi qu’un réseau peut être stoppé en situation d’urgence. C’est un choix de sécurité qui pose forcément la question de la gouvernance et du niveau réel de décentralisation.

Enfin, si la manipulation du prix de TONIC est confirmée, cette affaire rappellera une nouvelle fois un risque majeur de la DeFi : un actif peu liquide peut devenir extrêmement dangereux comme collatéral lorsque le protocole dépend d’un oracle insuffisamment robuste face aux mouvements artificiels de prix.

✍️ DUC
📌 Sources : Cronos Network — Tectonic — Coinpedia

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC