Cronos a confirm\u00e9 que 9,19 millions de dollars<\/strong> demeurent non r\u00e9cup\u00e9r\u00e9s apr\u00e8s qu’un attaquant a emprunt\u00e9 120,4 millions de dollars<\/strong> \u00e0 Tectonic. Un retour en arri\u00e8re, soutenu par des validateurs, a permis d’inverser environ 111,2 millions de dollars<\/strong> de valeur affect\u00e9e.<\/p>\n Selon un rapport post-mortem publi\u00e9 par Cronos lundi, l’attaquant a manipul\u00e9 le prix de TONIC<\/strong>, le jeton de gouvernance du protocole de pr\u00eat Tectonic, et a utilis\u00e9 l’actif gonfl\u00e9 comme garantie pour emprunter des fonds sur neuf march\u00e9s le 30 ao\u00fbt<\/strong>. L’attaque a conduit les validateurs de Cronos \u00e0 arr\u00eater la blockchain Layer 1 au bloc 90 907 150<\/strong>, avant de convenir de restaurer le r\u00e9seau au bloc 90 896 188<\/strong>, le dernier bloc produit avant le d\u00e9but de l’exploitation.<\/p>\n \u00ab Les 9,19 millions de dollars qui ont quitt\u00e9 Cronos avant l’arr\u00eat n’ont pas \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s et sont au-del\u00e0 de la port\u00e9e de la restauration \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe.<\/p>\n<\/blockquote>\n Le retour en arri\u00e8re a supprim\u00e9 10 961 blocs<\/strong>, repr\u00e9sentant 1 heure et 54 minutes<\/strong> de l’historique des transactions de Cronos. Les transactions effectu\u00e9es pendant cette p\u00e9riode ont \u00e9t\u00e9 annul\u00e9es, qu’elles aient ou non un lien avec l’attaque de Tectonic.<\/p>\n Cronos a d\u00e9clar\u00e9 que les validateurs devaient peser la finalit\u00e9 des transactions par rapport au montant d’argent encore expos\u00e9 lors de la d\u00e9cision de red\u00e9marrer le r\u00e9seau. <\/p>\n \u00ab C’\u00e9tait une d\u00e9cision difficile, prise avec les validateurs, pesant la finalit\u00e9 que les utilisateurs attendent d’une cha\u00eene par rapport aux fonds en risque \u00bb, a d\u00e9clar\u00e9 Cronos.<\/p>\n<\/blockquote>\n Le dernier bilan augmente consid\u00e9rablement la valeur impliqu\u00e9e par rapport aux premi\u00e8res estimations publi\u00e9es imm\u00e9diatement apr\u00e8s l’incident. Le 31 ao\u00fbt, crypto.news a rapport\u00e9 l’arr\u00eat de Cronos apr\u00e8s que le chercheur on-chain Weilin Li a initialement estim\u00e9 qu’environ 75 millions de dollars<\/strong> avaient \u00e9t\u00e9 affect\u00e9s.<\/p>\n Une analyse pr\u00e9coce on-chain avait r\u00e9v\u00e9l\u00e9 que le prix signal\u00e9 du TONIC avait augment\u00e9 d’environ 100 fois<\/strong> en environ 20 minutes<\/strong>. Marcin Kazmierczak, co-fondateur de RedStone, a ensuite d\u00e9clar\u00e9 \u00e0 crypto.news que l’incident n’\u00e9tait pas un \u00e9chec d’oracle. Il a pr\u00e9cis\u00e9 que l’oracle avait correctement signal\u00e9 le prix du TONIC sur le march\u00e9 qu’il surveillait.<\/p>\n Le rapport post-mortem a fourni une chronologie plus d\u00e9taill\u00e9e de la r\u00e9ponse du r\u00e9seau. Apr\u00e8s que l’attaquant a commenc\u00e9 \u00e0 manipuler le TONIC et \u00e0 emprunter contre la garantie gonfl\u00e9e, Cronos a identifi\u00e9 l’activit\u00e9 malveillante environ 36 minutes<\/strong> plus tard. Le r\u00e9seau a finalement \u00e9t\u00e9 restaur\u00e9 \u00e0 son \u00e9tat d’avant l’exploitation avant que la production de blocs ne reprenne environ 11 heures<\/strong> apr\u00e8s le d\u00e9but de l’attaque.<\/p>\n Le rapport post-mortem de Cronos \u00e9value d\u00e9sormais le montant qui a \u00e9chapp\u00e9 \u00e0 la restauration \u00e0 environ 9,19 millions de dollars<\/strong>, soit 7,6 %<\/strong> des 120,4 millions de dollars<\/strong> affect\u00e9s. L’incident de Tectonic a repr\u00e9sent\u00e9 plus de la moiti\u00e9 des pertes estim\u00e9es en cryptomonnaies enregistr\u00e9es en ao\u00fbt.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield a compt\u00e9 50 grandes attaques<\/strong> de crypto en ao\u00fbt, avec des pertes estim\u00e9es \u00e0 136,3 millions de dollars<\/strong>. Cronos a d\u00e9clar\u00e9 que le travail de r\u00e9conciliation avec les \u00e9changes, les ponts et d’autres plateformes affect\u00e9es se poursuivait apr\u00e8s la restauration.<\/p>\n Le rapport post-mortem n’a pas identifi\u00e9 l’attaquant ni d\u00e9taill\u00e9 comment le r\u00e9seau et Tectonic pr\u00e9voient de traiter les 9,19 millions de dollars<\/strong> qui restent non r\u00e9cup\u00e9r\u00e9s. CRO, le jeton natif de l’\u00e9cosyst\u00e8me Cronos, se n\u00e9gociait autour de 0,058 $<\/strong>, en hausse de 0,62 %<\/strong> au cours des derni\u00e8res 24 heures.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 sur Cronos Cronos a confirm\u00e9 que 9,19 millions de dollars demeurent non r\u00e9cup\u00e9r\u00e9s apr\u00e8s qu’un attaquant a emprunt\u00e9 120,4 millions de dollars \u00e0 Tectonic. Un retour en arri\u00e8re, soutenu par des validateurs, a permis d’inverser environ 111,2 millions de dollars de valeur affect\u00e9e. D\u00e9tails de l’attaque Selon un rapport post-mortem publi\u00e9 par Cronos lundi, l’attaquant a manipul\u00e9 le prix de TONIC, le jeton de gouvernance du protocole de pr\u00eat Tectonic, et a utilis\u00e9 l’actif gonfl\u00e9 comme garantie pour emprunter des fonds sur neuf march\u00e9s le 30 ao\u00fbt. L’attaque a conduit les validateurs de Cronos \u00e0 arr\u00eater la<\/p>\n","protected":false},"author":3,"featured_media":18201,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8621,13,65,10852,7736],"class_list":["post-18202","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cronos","tag-ethereum","tag-hack","tag-marcin-kazmierczak","tag-redstone"],"yoast_description":"Cronos rapporte 9,19 millions de dollars non r\u00e9cup\u00e9r\u00e9s apr\u00e8s une exploitation de 120,4 millions de dollars sur Tectonic, malgr\u00e9 l'ex\u00e9cution d'un retour en arri\u00e8re par les validateurs pour restaurer les fonds.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18202","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18202"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18202\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18201"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18202"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18202"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18202"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
\n
R\u00e9actions et mesures prises<\/h2>\n
\n
Analyse de l’incident<\/h2>\n
Cons\u00e9quences et \u00e9tat actuel<\/h2>\n