Tectonic chiffre à 9,19 M$ les fonds toujours non récupérés après une attaque sur un prêt de 120,4 M$
Résumé du marché par IA
Le rapport post-mortem de Tectonic détaille une manipulation du prix du jeton de gouvernance qui a permis 120,4 M$ d'emprunts nominaux, dont 9,19 M$ ont été bridgés vers l'extérieur et restent non récupérés. L'incident met en évidence des boucles atomiques d'emprunt et de redépôt de collatéral, des contrôles de risque faibles, ainsi que des dispositifs de protection d'oracle et de profondeur de marché sur des actifs à faible liquidité. Les dépréciations planifiées de collatéral et les limites d'emprunt par marché pourraient réduire la fonctionnalité du protocole à court terme tout en renforçant la surveillance, à l'échelle du secteur, des risques DeFi.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.93%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon ChainThink, le protocole de prêt Tectonic (Cronos) a publié le 8 septembre un rapport détaillant l'attaque. Le 30 août, l'assaillant a manipulé le prix du jeton de gouvernance TONIC afin de gonfler la valeur de la garantie, puis a emprunté, en une seule transaction et sur plusieurs marchés, des actifs pour une valeur nominale de 120,4 M$.
Cronos a ensuite suspendu le réseau et rétabli l'état de la chaîne. Avant cette suspension, l'attaquant avait déjà transféré environ 9,19 M$ via des ponts inter-chaînes, montants qui n'ont pas encore été récupérés.
Le rapport attribue la faille au fait que TONIC pouvait être emprunté puis redéposé comme collatéral dans la même transaction, valorisé au prix spot avec un ratio prêt/valeur (LTV) de 20 %, sans plafond lié à la profondeur de marché ni mécanisme de détection des pics de prix. L'équipe prévoit de retirer progressivement des collatéraux les jetons à faible liquidité et difficiles à valoriser, et de fixer des limites d'emprunt par marché. Les paramètres seront communiqués une fois le plan de déploiement finalisé.
Tectonic indique travailler avec des sociétés d'analyse forensique, les forces de l'ordre, des émetteurs de stablecoins, des plateformes d'échange et des ponts cross-chain afin de tenter de récupérer les fonds.
