Incident de sécurité sur Tectonic
Le PDG de Crypto.com, Kris Marszalek, a déclaré que l’application et l’échange de la société n’avaient pas été affectés par la violation de Tectonic et continuaient de fonctionner normalement.
Cronos a suspendu sa blockchain après une exploitation ciblant le protocole de prêt décentralisé Tectonic, impliquant environ 75 millions de dollars, dont la plupart reste sur le réseau Cronos au moment de la rédaction.
Dimanche, Cronos a annoncé avoir identifié une exploitation dans Tectonic et a suspendu le réseau, promettant des mises à jour.
Tectonic a également averti les utilisateurs de ne pas interagir avec le protocole pendant qu’il menait son enquête. Aucun des deux projets n’a confirmé la cause de l’incident ni le montant exact des pertes, et aucun calendrier de redémarrage n’avait été annoncé au moment de la publication.
Analyse de l’attaque
Le chercheur Weilin Li a expliqué que l’attaquant avait exploité le facteur de garantie de 20 % de TONIC et la faible liquidité, ce qui a entraîné une augmentation du prix du jeton de gouvernance de 100 fois en 20 minutes avant d’emprunter d’autres actifs. Li a qualifié cela d’attaque de type Mango-market de pompage et d’emprunt.
Initialement, il avait estimé que 66 millions de dollars étaient concernés. Il a précisé que l’attaquant avait transféré environ 6 millions de dollars vers Ethereum avant la suspension, laissant 60 millions de dollars sur Cronos. Li a ensuite identifié une autre adresse contrôlée par l’attaquant, détenant environ 8 millions de dollars, portant son estimation des pertes à environ 75 millions de dollars.
Réactions et mesures
Kris Marszalek a réaffirmé que l’application et l’échange de Crypto.com n’avaient pas été affectés et que les fonds y étaient en sécurité. Cronos et Tectonic n’ont pas précisé s’ils restreindraient les adresses de l’attaquant, récupéreraient les actifs ou indemniseraient les utilisateurs touchés.
Cointelegraph a contacté les deux projets ainsi que Crypto.com pour obtenir des commentaires.
