Tectonic chiffre à 9,19 M$ les fonds encore non récupérés après l'attaque et prévoit d'exclure les tokens peu liquides du collatéral
Résumé du marché par IA
Le post-mortem de Tectonic détaille un exploit de manipulation du prix de TONIC qui a permis 120,4 M$ d'emprunts nominaux, dont 9,19 M$ ont été transférés via un bridge et ne sont toujours pas récupérés après que Cronos a mis en pause et rétabli l'état. L'incident met en évidence des faiblesses de conception des oracles et des garanties (emprunt et redépôt dans la même transaction, tarification au comptant, absence de limites de pic/profondeur) et pourrait durcir l'éligibilité des garanties en supprimant les actifs à faible liquidité et en ajoutant des plafonds de marché, ce qui pourrait réduire l'activité de prêt et l'appétit pour le risque sur Cronos.
Niveau d'impact
● Moyen
Actifs concernés
NCSKCRDO2USD/USDT+3.03%
Infos de l'IA · NCSKCRDO2USD/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Le protocole de prêt Tectonic (Cronos) a publié le 8 septembre (UTC+8) un rapport détaillant l'attaque survenue fin août, selon ME News. Le 30 août, l'attaquant a manipulé le prix du token de gouvernance TONIC, puis a utilisé cette valorisation artificiellement gonflée comme collatéral afin d'emprunter, en une seule transaction et sur plusieurs marchés, des actifs pour une valeur nominale de 120,4 M$.
À la suite de l'incident, Cronos a suspendu le réseau et procédé à un retour arrière de l'état. Avant cette interruption, l'attaquant avait déjà transféré environ 9,19 M$ via des ponts inter-chaînes, un montant qui n'a pas encore été récupéré.
Tectonic indique que la faille provient du fait que TONIC pouvait être emprunté puis redéposé comme collatéral dans la même transaction. Le token était valorisé au prix spot avec un ratio prêt/valeur (LTV) de 20 %, sans garde-fous contre les envolées de prix ni limites liées à la profondeur de marché.
L'équipe prévoit de retirer progressivement des collatéraux éligibles les tokens à faible liquidité et difficiles à valoriser, et d'instaurer des plafonds d'emprunt par marché. Des précisions seront communiquées une fois le plan de mise en œuvre finalisé. En parallèle, Tectonic travaille avec des sociétés d'analyse forensique, les autorités, des émetteurs de stablecoins, des plateformes d'échange et des bridges cross-chain pour tenter de récupérer les fonds. (Source : Foresight News)
